목록보안 (26)

Always-Try(정보보안 및 일상)

The CFReDS Project - Hacking Case 7번 (기본 도메인) with autopsy

DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고 1. Hacking Case 시나리오 2. 문제 3. 풀이 기본 도메인이라.. PC에서 도메인이란 여러대의 pc를 한 곳(도메인 컨트롤러)에서 제어할 수 있는 영역을 뜻한다. 도메인(WORKGROUP)을 사용 시, 로컬에 있는 계정을 사용하지 않고 도메인 컨트롤러에서 사용자의 이름과 암호를 인증한다.(ko.digitalentertainmentnews.com/what-is-windows-domain-398930) 레지스트리에도 관련 정보가 남는데 아래에 있다. - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Paramete..
Forensic 2021. 3. 5. 19:16
The CFReDS Project - Hacking Case 6번 (사용자 계정, SAM, SID) with autopsy

DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고 1. Hacking Case 시나리오 2. 문제 3. 풀이 컴퓨터 계정이라, 앞서 나온 등록된 소유자랑은 조금 다르다. 일단 Live 환경에서는 아래에서 확인 가능하다. - cmd > net user 잠시 docs.microsoft.com/ko-kr/windows/security/identity-protection/access-control/local-accounts#defaultaccount 를 빌려 설명하자면, 각 항목은 아래와 같다. Administrator (SID 끝이 500) DefaultAccount (SID 끝이 503) Guest (SID 그룹 끝이 546)..
Forensic 2021. 3. 5. 18:42
The CFReDS Project - Hacking Case 5번 (Registerd Owner) with autopsy

DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고 1. Hacking Case 시나리오 2. 문제 3. 풀이 등록 된 소유자라.. 컴퓨터 설치 시 입력한 사용자명을 말하며, 윈도우 실행 창에서 아래 정보를 입력하면 나오는 정보이다. (바로 아래 캡쳐는 필자의 PC 화면이다.) - winver.exe 레지스트리에도 관련 정보가 남는데 아래에 있다. - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion 그리고 Autopsy 에서는 아래 위치에서 확인 가능하다. - Result > Operating System Information > Owner 정답은 Greg S..
Forensic 2021. 3. 5. 17:25
The CFReDS Project - Hacking Case 4번 (Timezone) with autopsy

DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고 1. Hacking Case 시나리오 2. 문제 3. 풀이 Timezone을 묻고 있다. Timezone은 앞선 3번 문제에서 이미 다뤘듯이 아래 레지스트리에서 확인이 가능하다. - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\TimeZoneInformation Central Time 그리고 Timezone은 항상 아래 포스팅을 참고해라. 2021/03/04 - [Forensic] - Autopsy for windows 팁 - 분석 Timezone 설정은 UTC로!
Forensic 2021. 3. 4. 23:29
Prev 1 2 3 4 5 ··· 7 Next