@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2004-10-07から1日間の記事一覧

実務レベル

ファイル拡張子は不明 or なし

入門レベル

ファイル拡張子は .jpg, .jpe, .jpeg のいずれかとなっている。*1 *1:assocコマンドを使い,jpegfileに関連付けられている拡張子を確認したほうがいいですけど

課題:JPEG画像ファイルを探し出す

以下の条件のもと、システム上に存在する検証用 JPEG 画像ファイルを探し出す手順を述べよ。 条件 1.ウイルス対策ソフトでは検出できない 2.画像ファイルとして表示される 3.ハッシュ値は不明 4.ファイルヘッダ( FF D8 FF E0 00 10 4A 46 49 46 00 01 02 00 …

MS04-028 の Windows XP SP1 日本語環境用検証ファイル

MS04-028 の脆弱性を利用した、日本語版での検証用 JPEG 画像ファイルが、James 氏のところで公開されています。 penetration technique research site http://www.geocities.jp/ptrs_sec/index.htm せっかくですから、この MS04-028-Exploit.jpg ファイルを…