セキュリティみかん

勉強会
  • 無事終了!!
  • 濃かったです ヽ（´ー｀）ノ
  • 感想は後日ですけど、取り急ぎ 勉強会の回答例と本の紹介
  • バイブル
    • 16進数をみてニヤニヤできる人向けｗ

  • 回答例
  • 1つめ
  • テストデータ2.xlsx のシート3





  • 2つめ
  • 新しいフォルダ → もっと新しいフォルダ → laughingman.zip 内





  • PW付ZIPのため、 test → hogehoge → pwd.txt を復旧して、password入手



  • 3つめ
  • おもむろに怪しい拡張子のファイルを復元



  • Binary結合されているっぽいので、先頭部分の PNG部分を削除



  • ファイルを単純に引っこ抜くだけなら、Foremost でも十分かも・・
    • きっと、kikuzouさんがフォローくれるはずｗ
File: forensictstimage.img
Start: Tue Dec   xx:02:21 2009
Length: Unknown
 
Num	 Name (bs=512)	       Size	 File Offset	 Comment 

0:	00007820.gif 	      30 KB 	    4004117 	  (599 x 543)
1:	00007899.gif 	      30 KB 	    4044308 	  (599 x 543)
2:	00007728.zip 	      29 KB 	    3956736 	 
3:	00007888.xlsx 	      40 KB 	    4038656 	 
4:	00007792.png 	      14 KB 	    3989504 	  (160 x 160)
Finish: Tue Dec  8 xx:02:21 2009