NIST CFReDS Hacking Case writeup

Forensics NIST CFReDS

NIST Hacking Case Scenario On 09/20/04 , a Dell CPi notebook computer, serial # VLQLW, was found abandoned along with a wireless PCMCIA card and an external homemade 802.11b antennae. It is suspected that this computer was used for hacking…

#Digital Forensics #NIST #CFReDS

2021-12-01

docker buildのlayerごとに作成されたファイルの場所

Misc Docker

docker buildしたときのレイヤーごとに作成されたファイルの在りかを探る。使用するDockerfile Dockerfileはdockerの公式サイトのgo buildサンプルを使用する。 # syntax=docker/dockerfile:1 FROM golang:1.16-alpine WORKDIR /app # git clone https://gi…

#Docker

2021-10-19

TryHackMe Memory Forensics writeup

Forensics THM memory

Task1 Here are some resources I used, check them out for more information: Volatility: https://github.com/volatilityfoundation/volatility/ Volatility wiki: https://github.com/volatilityfoundation/volatility/wiki Cheatsheet: https://book.ha…

2021-09-29

Debianにとりあえずpython2を入れて最低限volatilityを使えるようにするメモ

Forensics Misc memory

インストール python2でvolatilityを動かすために必要なものをinstall python2 sourceのダウンロード python2のインストール python2 pip のダウンロード volatilityのダウンロード volatilityのために必要なpython2ライブラリのインストール yaraのインスト…

#Volatility #Forensics

2021-09-22

Recycle binのメモ(Windows 7, Vista, XP)

Forensics Windows diskimage

資料を読んで覚えておきたいと思ったRecycle binに関するメモ。参考 Dumpster diving ごみ箱のロゴの変遷ごみ箱のプロパティ RECYCLER(XP) and $Recycle.Bin(7,Vista) Recycle binの実体のフォルダの名前はSID "S-1-5-21-51003140-4199384537-3980697693-5…

#フォレンジック #Windows