Always-Try(정보보안 및 일상)

The CFReDS Project - Hacking Case 2번 (운영체제 확인) with autopsy 본문

Forensic

The CFReDS Project - Hacking Case 2번 (운영체제 확인) with autopsy

Always-Try 2021. 3. 4. 10:53
DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고

1. Hacking Case 시나리오 

 

2. 문제 

3. 풀이

간단하다. 1번 문제와 마찬가지로 아래 메뉴에서 확인할 수 있다.

- Data Sources -> View Summary Information

 

- 또한 기본 드라이브 폴더에 있는 boot.ini 파일에서도 확인 가능하다.

 

Windows XP 

 

 

'Forensic' 카테고리의 다른 글

The CFReDS Project - Hacking Case 3번 (윈도우 최초 설치 날짜) with autopsy  (0) 2021.03.04
Autopsy for windows 팁 - 분석 Timezone 설정은 UTC로!  (0) 2021.03.04
The CFReDS Project - Hacking Case 1번 (Data Source Verification) with autopsy  (0) 2021.03.04
포렌식/윈도우 - ELK Kibana를 이용한 포렌식 대시보드 만들기  (0) 2021.03.01
포렌식/윈도우 - ELK 설치 및 Plaso(psort.py)를 이용한 ELK에 포렌식 데이터 저장 (+ELK 기초 명령어)  (0) 2021.03.01
'Forensic' Related Articles more
Comments