GrrCON2016 _6

0

디지털포렌식

목록 보기
55/115

Q. 피싱 메일을 전송한 발신자 이메일 주소는?

메일을 전송한 발신자 이메일 주소,, 뭘까?

outlook을 일단 덤프해볼 수 있겠지 filescan을 통해서 outlook의 pid를 확인 할 수 있을 꺼 같다. 2692임.

역시 하던 대로 strings를 수행하고 이메일이라고 그랬으니까 @를 검색해봤지.

잔뜩 나오다가 한 15번 엔터 치니까 의심가는거 찾아냈음. 입력하면?? 답.

0개의 댓글