목록artifacts (8)

Always-Try(정보보안 및 일상)

포렌식/윈도우 - Carving (PE 파일 추출 실습 포함-with 010 Editor)

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Carving 1-1. Carving 이란? 덩어리에서 필요없는 부분을 제거한다는 의미이며, 특정 확장자에 대한 파일들만 추출하고 싶을때 카빙한다라고 한다. 근데 탐색기에서도 볼 수 있는데 왜 카빙을 할까? 이는 탐색기는 지워진 파일이나 인식이 되지 않는 내역은 접근하지 못하기 때문이..
Forensic 2021. 2. 28. 12:06
포렌식/윈도우 - Windows 10 Artifacts - Web History

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Web History 1-1. Web History 란? 설명이 필요한가? 아래는 IE 기준 파일이다. WebCacheV01.dat 파일은 EseDbViewer로 보면 편하게 볼 수 있다. 다만, WebCacheV01.dat의 모든 정보가 다 Web History에 관한 파일은 아니다..
Forensic 2021. 2. 27. 17:34
포렌식/윈도우 - Windows 10 Artifacts - Prefetch

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Prefetch 1-1. Prefetch 란? OS가 파일을 실행할 때 빠르게 실행할 수 있도록 애플리케이션이 사용하는 자원을 미리할당 해놓는 것이다, 파일의 마지막 실행 시간, 실행 횟수 등등을 확인할 수 있다. Win10 부터 MAM 형태로 압축되어 있어서 압축을 해제 해야만 내용..
Forensic 2021. 2. 27. 17:28
포렌식/윈도우 - Windows 10 Artifacts 개요 (추출 실습 포함)

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Windows 10 Artifacts 수집 (수동) 1-1. Artifacts 란? 인공물, 유물이라는 의미를 가지며 디지털 포렌식에는 증거물 정도로 생각하면 될 것 같다. 1-2. Artifacts List Prefectch: - 시스템이 프로그램을 동작시킬 때 필요한 정보를 빨리 ..
Forensic 2021. 2. 27. 17:20
Prev 1 2 Next