목록# 나/temp (31)
의미없는 블로그
보호되어 있는 글입니다.
24년 전자금융에 SNMPv3 사용 항목 생겼다 [Windows] SNMP 설치된 서버에서 Community String 설정해줌 SNMP 설치는 Add Roles 에서 AD 어쩌고저쩌고 선택하면 Features 에 SNMP 뜬다 윈도우 방화벽에서 udp 161, 162 열어준다 gcp 방화벽에서도 열어줘야 Net-SNMP 설치하면 snmpwalk 깔린다 (http://www.net-snmp.org/download.html) net-snmp-5.5.0-2.x64.exe 로 깔았음 버전 지정해서 연결 시도할 수 있음 snmpwalk -v1 -c [커뮤니티스트링] [호스트] v1 로 잘 붙음 v2 도 잘 붙음 v3 어케 설정함? mg-soft 에서 제공하는 SNMP Master Agent 라는게 있는데 (h..
[사례]입양 → 양부의 성/본으로 변경 → 파양 → 친부(사망)의 성/본으로 변경 1. 구청에서 파양 신고를 하고2. 법원에서 성본 변경 허가를 받고3. 다시 구청에서 성본 변경 신청을 해야한다 1-1. 구청/시청 가서 파양신고서 제출 (일반양자)파양신고서에 양부/양자 인감 찍고 + 입양관계증명서(양자) + 신분증 사본(양부/양자) 제출하면 되는데 양자가 혼자 가서 신청하려면 인감증명서(양부) 추가로 내면 됨1-2. 처리 완료(2~3일) 되면 가족관계증명서에 친부/친모로 바뀐것 확인할 수 있음2-1. '자'의 주소지 가정법원에서 '자'의 성과 본의 변경허가 신청해야 함제목만 '자'의 성과 본이고 본인이 본인꺼 변경 신청 가능함직접 법원가서 신청해도 되고 전자소송 사이트(https://ecfs.scou..
SHA1 체크섬 확인 0x80 : 부팅 가능 (00 부팅 불가능) 0x07 : NTFS (0B, 0C - FAT32 / 06 - FAT16 / 85 - Solaris) 0x00000020 : 파일시스템 BR 위치의 섹터 32 0x001E3BE0 : 총 섹터 개수 1,981,408 BR 시작 주소 : 32 * 512 = 16384 = 0x4000 NTFS 니까 VBR 이다 VBR 에서 $MFT 클러스터 넘버 : 0x1427E 클러스터 당 섹터 수 : 0x8 0x1427E * 0x8 = 660464 660464 + 32(시작섹터) = 660496 660496 * 512 = 0x14282000 상세 분석 https://study-self.tistory.com/99 요기 참고 시간 순서대로..
FTK Imager 다운로드 : https://www.exterro.com/forensic-toolkit 머 정보 입력하라고 하는데 아무거나 입력하면 돼서 이메일만 test@test.com 으로 하면 다운되징 가지고 있는 이미지 파일 Import 하면 된다 HxD 다운로드 : https://mh-nexus.de/en/hxd/ Dcode 다운로드 : https://www.digital-detective.net/dcode/ NTFS Walker 다운로드 : https://dmitrybrant.com/ntfswalker
대충 이해하기로는 블록체인 계좌 쓸 때 개인키 사용하는데 니모닉이라는 키워드로 알고리즘 돌려서 개인키 생성하는 뭐 그런거? BIP39 는 니모닉 생성하는 알고리즘이라고 보면 될 것 같다 https://kwjdnjs.tistory.com/47 https://kwjdnjs.tistory.com/83 이건 니모닉 키워드 생성 과정 2048개 단어 중에 12~24개씩 무작위로 추출해서 이 단어들을 개인키 생성하는데 사용하는듯 이 단어들은 여기에 사전파일로 존재한다 https://github.com/trezor/python-mnemonic/tree/master/src/mnemonic/wordlist 128비트(16바이트) 길이로 생성하면 12개 단어 나오고 256비트(32바이트) 길이로 생성하면 24개 단어 나온..
손상된 이미지부터 복구 MBR 크기 : 0x001E3BE0 = 1,981,408 섹터 VBR : 0x00000020 = 32 섹터 32 * 512 = 16384 = 0x4000 0x4000 가보면 VBR 깨져있음 NTFS는 마지막 섹터에 VBR 사본이 존재한다고 함 시작섹터 32 + 총 섹터크기 1981408 - 1 = 1981439 1981439 * 512 = 0x3C77FE00 해당 내용 복붙하고 이미지 저장한다 저장한 이미지 FTK Imager 로 열면 복구되었다 $MFT 위치 0x01427E = 82558 82558 * 8 = 660464 660464 + 32 = 660496 660496 * 512 = 0x14282000 삭제된 파일 42 *2 = 84 84 + 660496 = 660580 660..
보호되어 있는 글입니다.