WiresharkによるLDAP通信の可視化とディレクトリクエリの深層解析
LDAP（Lightweight Directory Access Protocol）は、階層的なディレクトリデータを効率的に照会・更新するための標準プロトコルであり、Active DirectoryやOpenLDAPなどの認証・情報管理基盤で広く利用されています。Wiresharkはこのプロトコルをネイティブにサポートしており、暗号化されていないトラフィック（ポート389）およびTLSで保護されたLDAPS（ポート636）の両 ...
7月5日 18:32 投稿
WaniCTF 2024 フォレンジック部門 攻略技術詳細解説
Forensics Challenge Solutions
本稿では、WaniCTF 2024 における Forensics カテゴリの主要課題について、技術的な分析手順および解決方法を詳述する。
tiny_usb
USB デバイスのイメージファイルに対する初期分析課題である。Magnet AXIOM などの商用フォレンジックスイートを活用すれば、内部構造の可視化が容易であり、フラグの所在を特定できる。
解答：FLAG{hey_i_ju ...
5月22日 19:27 投稿