목록보안 (26)

Always-Try(정보보안 및 일상)

포렌식/윈도우 - Windows 10 Artifacts 개요 (추출 실습 포함)

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Windows 10 Artifacts 수집 (수동) 1-1. Artifacts 란? 인공물, 유물이라는 의미를 가지며 디지털 포렌식에는 증거물 정도로 생각하면 될 것 같다. 1-2. Artifacts List Prefectch: - 시스템이 프로그램을 동작시킬 때 필요한 정보를 빨리 ..
Forensic 2021. 2. 27. 17:20
포렌식 기초 - Slack Space 추출

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Slack Space 추출 1-1. Slack 이란? 디스크는 여러개의 클러스터로 구성되어 있다. 클러스터는 하나 이상의 섹터로 구성되어 있고, 클러스터는 파일이 저장되는 단위이다. NFTS에서는 보통 섹터의 크기가 512 바이트이고 1개의 클러스터는 8개의 섹터로 이루어져 있으므로 ..
Forensic 2021. 2. 27. 17:06
포렌식 기초 - 삭제된 파일 복구

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. FAT32 Deleted 1-1. Directory Entry의 Name에서 삭제 흔적 찾기 삭제된 파일은 Directory Entry Name의 처음이 "0xE5"로 시작한다. 그럼 지난 실습에서 사용한 Forensic.jpg가 담긴 fat32.dd 파일의 Directory Entr..
Forensic 2021. 2. 27. 17:02
포렌식 기초 - FAT32 and NTFS - 실습편 (with 010 Editor)

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. FAT32 1-1. 010 Editor 필자는 Mac OS 10.15 Catalina를 사용하고 있으며, 010 Editor 64bit(v11.0.1)를 설치했다. 32bit 설치했더니 실행이 안되서 찾아보다 보니, 32bit는 모하비까지 지원하는 듯하다. 여튼 현재 기준 최신 버전의..
Forensic 2021. 2. 27. 16:14
Prev 1 ··· 3 4 5 6 7 Next