(120211) #fitalk application password decrypter
0 likes41 views
F-INSIGHT TALK
(120211) #fitalk application password decrypter
- 1. FORENSICINSIGHT SEMINAR Application Password Decrypter baadc0de http://baadc0de.blogspot.com
- 2. forensicinsight.org Page 2 / 16 개요 1. Application Password Decrypter 2. 기존 연구 소개 • Database SQL Developers • Messengers 3. 향후 연구 토의
- 3. forensicinsight.org Page 3 / 16 Application Password Decrypter
- 4. forensicinsight.org Page 4 / 16 Application Password Decrypter 프로젝트 개요 • 패스워드 복호화 도구 • ID & Password를 저장하는 모든 프로그램을 대상 • 웹브라우저, 메신저….등 (당신이 원하는 모든 것!) 멤버 • baadc0de • posquit0 • proneer Application Password Decrypter
- 5. forensicinsight.org Page 5 / 16 Application Password Decrypter http://securityxploded.com/password-recovery-tools.php SecurityXploded – Password Recovery Tools
- 6. forensicinsight.org Page 6 / 16 기존 연구 소개 - Database SQL Developers - Messengers
- 7. forensicinsight.org Page 7 / 16 Microsoft SQL Server Management Studio 설정파일 경로 RegSrvr.xml (즐겨찾는 서버 등록) Base64 인코딩된 패스워드
- 8. forensicinsight.org Page 8 / 16 MySQL Query Browser 접속 기록 저장 파일 mysql_user_connecton.xml 패스워드 저장 옵션
- 9. forensicinsight.org Page 9 / 16 MySQL Query Browser (cont’d) 암/복호화 방식 • Obscured – 자체 함수 • OS Specific – OS 자체 함수 이용 CryptProtectData – 암호화 CryptUnprotectData – 복호화 암호화된 바이너리를 Base64 text로 저장
- 10. forensicinsight.org Page 10 / 16 PostgreSQL pgAdmin III 접속 기록 저장 파일 저장 방식
- 11. forensicinsight.org Page 11 / 16 SQLGate for MSSQL, MySQL, and Oracle 설정 파일 경로 프로그램 설치 경로 설정파일 (dblogin.ini) – Base64 이용
- 12. forensicinsight.org Page 12 / 16 Database Connection Information Extractor
- 13. forensicinsight.org Page 13 / 16 Messengers MSN Messenger NateOn Yahoo Messenger Misslee Messenger BuddyBuddy …
- 14. forensicinsight.org Page 14 / 16 향후 연구 토의
- 15. forensicinsight.org Page 15 / 16 향후 연구 토의 1. 대상 프로그램 선정 2. 개발언어, 코딩규칙 및 개발환경(코드공유 등) 3. 발생 가능한 법적 이슈 검토
- 16. forensicinsight.org Page 16 / 16 Q&A