Este viernes por la tarde me han convocado a una CTF orientada al campo Forense. Así que he decidido ir recopilando información y Hobbytrucos (los comparto después de la CTF si me dan buen resultado) para que al encontrarme con el reto, al menos las situaciones me suenen.
El primer write up nos muestra como tenemos que trabajar si nos encontramos un .Pcap en el sistema:
El segundo y el tercero nos muestran como trabajar con volatility y process dump para extraer una imagen del proceso de paint, curioso y la verdad es que no tenia ni idea:
- https://www.rootusers.com/google-ctf-2016-forensic-for1-write-up/
- https://w00tsec.blogspot.com.es/2015/02/extracting-raw-pictures-from-memory.html
Y el cuarto, es un recopilación de entradas de los grandes de Security Art Work donde juntan estas técnicas y les dan tres vueltas para solucionar una CTF muy complicada.
Sed Buenos ;)
No hay comentarios:
Publicar un comentario