bingsu's Finance Diary

Chapter 8의 소 주제로는 네트워크 기초, 네트워크의 종류, 네트워크 보안 툴, 네트워크 공격, 침해대응, 네트워크 증거와 수사가 있다. 오늘날 네트워크는 거의 모든 곳에서 찾아볼 수 있다. 컴퓨터와 휴대폰에서 마찬가지로 포렌식에 대해 배우기 전에 어떻게 네트워크가 작동하는지 먼저 이해해야 한다. 따라서 9장에서는 네트워크 기초부터 살펴볼 예정이다. 이후 네트워크 공격, 공격에 대한 대응, 공격자 추적에 대한 디지털 포렌식의 역할에 대해 살펴볼 것이다. [ 디지털 포렌식과 네트워크 ] 네트워크를 방어하는 데 있어 사기업들도 많은 기여를 한다. 디지털 포렌식은 여기서 두 가지 역할을 할 수 있다. 네트워크를 조사할 때는 네트워크와 분리되어 있는 컴퓨터에서는 발생하지 않은 많은 어려움을 극복해야 한다...

Forensics/Study 2021. 2. 11. 23:06

Chapter 6의 소 주제로는 암호화 기술과 위협 소개, 암호 크랙 공격, 데이터 은폐 및 파괴 기술이 있다. 디지털 증거, 삭제된 파일 등을 복원하는 것은 이제 흔한 일이 되었다. 드라마 등에서는 디지털 포렌식을 정기적으로 보여주고 있고, 사람들도 디지털 포렌식을 인지하고 이에 대응하기 시작했다. 제6장에서는 디지털 증거를 은폐하거나 파괴하는 데 사용할 수 있는 여러 기술들을 살펴볼 것이다. [ 안티 포렌식(Anti-Forensics) ] 안티 포렌식이라는 용어에 대한 정의는 많다. 존 바바라(John Barbara)는 아래와 같이 정의했다. "안티 포렌식은 디지털 데이터를 조작, 삭제 또는 난독화하여 조사를 어렵게 만들거나 시간이 많이 소요되도록 하거나, 아니면 거의 불가능하게 만드는 것이다." (..

Forensics/Study 2021. 2. 3. 20:51

Chapter 8의 소 주제로는 인터넷의 개요와 작동 원리, 웹 브라우저의 작동 원리와 증거 생성, 이메일의 기능과 포렌식, 메신저 프로그램과 소셜 네트워크 증거가 있다. 소셜 네트워크, 이메일, 채팅 로그, 인터넷 기록 등은 모두 컴퓨터에서 찾을 수 있는 최고의 증거들이다. 8장에서는 이러한 테크놀로지가 어떻게 작동하는지, 증거를 어디서 찾아야 하는지 등을 살펴볼 것이다. [ 인터넷 개요 ] - 웹 페이지의 작동 방식: 먼저 사용자가 브라우저 주소 창에 웹 주소나 URL(Uniform Resource Locator)를 입력한다. URL은 호스트, 도메인 이름, 파일 이름의 세 부분으로 구성되어 있다. http://www.digitalforensics.com을 예시로 살펴보자. HTTP(Hypertext..

Forensics/Study 2021. 1. 24. 02:56

Chapter 5의 소 주제로는 삭제된 데이터 찾기, 최대 절전모드 파일, 윈도우 레지스트리, 프린트 스풀링, 휴지통, 메타데이터, 증거로서의 썸네일 사진, 최근 실행 목록, 복원 지점과 쉐도우 복사, 프리패치와 링크 파일이 있다. 포렌식 조사관들은 윈도우 운영체제를 다뤄야 할 확률이 매우 높다. 이런 이유로 조사관들은 윈도우 운영체제와 윈도우의 모든 기능에 대해 자세히 이해하는 것이 중요하다. 포렌식 조사관은 소프트웨어를 사용하면서 발생하는 증거의 흔적을 정확하게 식별, 보전, 수집, 해석할 수 있어야 한다. 5장에서는 이러한 흔적, 목적, 포렌식 관점에서의 중요성에 대해 살펴볼 예정이다. [ 삭제된 데이터 ] : 파일 삭제를 누른다 하더라도 데이터 자체가 삭제되지 않고, 파일은 그 자리에 그대로 남아..

Forensics/Study 2021. 1. 22. 16:33

Chapter 4의 소 주제로는 범죄현장에 대한 소개, 범죄현장 및 증거의 문서화, 연계보관성 수립과 유지, 증거 클로닝, "살아있는" 시스템과 "죽어있는" 시스템, 해시로 증거의 무결성 확인하기, 최종 보고서 작성이 있다. 4장에서는 증거를 수집하고 연계보관성을 수립할 때 사용할 수 있는 포렌식적으로 안전한 방법에 대해 설명한다. [ 범죄 현장과 증거 수집 ] : 대부분의 컴퓨터와 디지털 증거는 인터넷, 전화 또는 기타 다른 네트워크에 연결되어 있다. 이를 통해 원격으로 접근이 가능해지며 증거가 위험에 노출될 수도 있다. 더 이상 손실된 휘발성 증거가 없다고 확신하는 순간부터 컴퓨터와 무선기기를 반드시 접근할 수 없게 해야 한다. 컴퓨터의 경우, 단순히 인터넷 연결선이나 모뎀의 전화선을 제거하면 되고,..

Forensics/Study 2021. 1. 18. 01:17

Chapter 3의 소 주제로는 포렌식 랩의 역할과 구조, 포렌식 랩에서의 정책 및 절차의 목적, 포렌식에서의 품질 보증의 역할, 디지털 포렌식 하드웨어와 소프트웨어, 인가와 자격증이 있다. 간단히 요약하자면 이 장에서는 디지털 포렌식 환경과 자주 사용되는 하드웨어 및 소프트웨어에 대해 다룬다. 그리고 랩을 인가하고 툴을 검증하는 데 사용되는 표준에 대해서 살펴본다. 이러한 표준을 설명할 때는 포렌식의 밑바탕이 되는 품질보증과 함께 설명한다. [ 포렌식 랩 ] : 대부분 시설은 법 집행 기관이 운영한다. 대표적 예시로 FBI 범죄 연구소가 있다. 기관의 부서에서 포렌식을 자체적으로 실시할 수 없을 때 포렌식 랩 환경에서 포렌식 조사가 이루어진다. 미국에서는 증가하는 조사관의 수요를 충족시키기 위해 FBI..

Forensics/Study 2021. 1. 15. 00:30

Chapter 2의 소 주제로는 비트와 바이트 및 수 체계, 파일 확장자와 시그니처, 저장장치와 메모리, 컴퓨터 환경 차이, 데이터의 종류, 컴퓨터 파일 시스템에 대해 다루고 있다. Chapter 1에 비해 다소 많은 내용이 들어가 있다. 간단히 요약하자면, 2장에서는 컴퓨터가 어떻게 디지털 정보를 생성하는지에 대해 설명하고 있다. 이 장에서는 "흔적이 어떻게 생성되었는지" 그리고 "컴퓨터가 이런 데이터를 자체적으로 생성했는지 혹은 사용자가 작업하면서 생성했는지"에 대해 알 수 있다. 또한, 바이너리, 데이터, 저장 방법, 저장매체 등에 대해서 살펴볼 예정이다. [ 수 체계 ] - 컴퓨터는 바이너리라고 불리는 2진수 언어를 사용한다. 각 1, 0은 비트로 불린다. - 바이트: 비트가..

Forensics/Study 2021. 1. 10. 02:47