이벤트 예약 웹사이트를 운영하고… #A B C
-
Disk - 이벤트 예약 웹사이트를 운영하고… #A,B,C$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 11. 6. 00:19
일단 문제 파일을 열어보면 아래와 같이 여러 폴더를 확인 할 수 있다. 각각 폴더에 들어있는 파일을 봐보겠습니다. accounts : group(사용자 그룹 목록), history(사용자가 사용한 명령어 목록), last_R, lastlog, passwd, shadow, w file : fls_r_m, mactime_b network : arp, lsof(폴더와 관련된 파일및 프로세스 목록), netstat_an osinfo : date, df_k, hostname, ifconfig_a, localtime, timezone, uname_a process : crontab, ipcs_u, lsmod, ps_eaf, pstree_a, sad weblog : access.log(웹 로그 목록) 해당 폴더들은 ..