Always-Try(정보보안 및 일상)

The CFReDS Project - Hacking Case 12번 (키워드 검색) with autopsy 본문

Forensic

The CFReDS Project - Hacking Case 12번 (키워드 검색) with autopsy

Always-Try 2021. 3. 11. 11:42
DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고

1. Hacking Case 시나리오 

2. 문제 

3. 풀이

키워드 검색이라..

Greg Schardt를 검색하면 뭔가 여러개가 나온다는데, 어디서 검색하라는걸까?

일단, autopsy에서 검색 기능이 있는지 확인해보자. 있다.

이 중 Greg Schardt가 컴퓨터의 관리자임을 증명할 만한 파일은 아래와 같다.

 

위에 있는 irunin.ini가 어느 폴더에 있는지를 찾아가보면 아래와 같이 program Files 아래 Look@LAN 파일이 설치 된 것을 확인할 수 있으며, 관련 실행 파일등이 있는 것을 볼 수 있다. 

 

 

'Forensic' 카테고리의 다른 글

The CFReDS Project - Hacking Case 17, 18번 (SMTP, NNTP) with autopsy  (0) 2021.04.12
The CFReDS Project - Hacking Case 13, 14, 15번 (네트워크 설정 정보) with autopsy  (0) 2021.03.11
The CFReDS Project - Hacking Case 9, 10, 11번 (로그인 계정, 마지막 로그인) with autopsy  (0) 2021.03.10
The CFReDS Project - Hacking Case 8번 (부팅, 종료 시간) with autopsy  (0) 2021.03.10
The CFReDS Project - Hacking Case 7번 (기본 도메인) with autopsy  (0) 2021.03.05
'Forensic' Related Articles more
Comments