GrrCON2015 _14

Q. 공격자의 멀웨어가 사용한 IP 주소와 포트는?

포트를 물어봤으니까, netscan이 떠올랐음.
IP와 포트정보 확인하는 플러그인

1. python vol.py -f 파일명 --profile=os명 netscan

2. 확인해보면 전 문제에서 감염되었던 iexplore가 사용한 포트와 주소확인.