bingsu's Finance Diary

Chapter 5의 소 주제로는 삭제된 데이터 찾기, 최대 절전모드 파일, 윈도우 레지스트리, 프린트 스풀링, 휴지통, 메타데이터, 증거로서의 썸네일 사진, 최근 실행 목록, 복원 지점과 쉐도우 복사, 프리패치와 링크 파일이 있다. 포렌식 조사관들은 윈도우 운영체제를 다뤄야 할 확률이 매우 높다. 이런 이유로 조사관들은 윈도우 운영체제와 윈도우의 모든 기능에 대해 자세히 이해하는 것이 중요하다. 포렌식 조사관은 소프트웨어를 사용하면서 발생하는 증거의 흔적을 정확하게 식별, 보전, 수집, 해석할 수 있어야 한다. 5장에서는 이러한 흔적, 목적, 포렌식 관점에서의 중요성에 대해 살펴볼 예정이다. [ 삭제된 데이터 ] : 파일 삭제를 누른다 하더라도 데이터 자체가 삭제되지 않고, 파일은 그 자리에 그대로 남아..

Forensics/Study 2021. 1. 22. 16:33

Chapter 4의 소 주제로는 범죄현장에 대한 소개, 범죄현장 및 증거의 문서화, 연계보관성 수립과 유지, 증거 클로닝, "살아있는" 시스템과 "죽어있는" 시스템, 해시로 증거의 무결성 확인하기, 최종 보고서 작성이 있다. 4장에서는 증거를 수집하고 연계보관성을 수립할 때 사용할 수 있는 포렌식적으로 안전한 방법에 대해 설명한다. [ 범죄 현장과 증거 수집 ] : 대부분의 컴퓨터와 디지털 증거는 인터넷, 전화 또는 기타 다른 네트워크에 연결되어 있다. 이를 통해 원격으로 접근이 가능해지며 증거가 위험에 노출될 수도 있다. 더 이상 손실된 휘발성 증거가 없다고 확신하는 순간부터 컴퓨터와 무선기기를 반드시 접근할 수 없게 해야 한다. 컴퓨터의 경우, 단순히 인터넷 연결선이나 모뎀의 전화선을 제거하면 되고,..

Forensics/Study 2021. 1. 18. 01:17

Chapter 3의 소 주제로는 포렌식 랩의 역할과 구조, 포렌식 랩에서의 정책 및 절차의 목적, 포렌식에서의 품질 보증의 역할, 디지털 포렌식 하드웨어와 소프트웨어, 인가와 자격증이 있다. 간단히 요약하자면 이 장에서는 디지털 포렌식 환경과 자주 사용되는 하드웨어 및 소프트웨어에 대해 다룬다. 그리고 랩을 인가하고 툴을 검증하는 데 사용되는 표준에 대해서 살펴본다. 이러한 표준을 설명할 때는 포렌식의 밑바탕이 되는 품질보증과 함께 설명한다. [ 포렌식 랩 ] : 대부분 시설은 법 집행 기관이 운영한다. 대표적 예시로 FBI 범죄 연구소가 있다. 기관의 부서에서 포렌식을 자체적으로 실시할 수 없을 때 포렌식 랩 환경에서 포렌식 조사가 이루어진다. 미국에서는 증가하는 조사관의 수요를 충족시키기 위해 FBI..

Forensics/Study 2021. 1. 15. 00:30

Chapter 2의 소 주제로는 비트와 바이트 및 수 체계, 파일 확장자와 시그니처, 저장장치와 메모리, 컴퓨터 환경 차이, 데이터의 종류, 컴퓨터 파일 시스템에 대해 다루고 있다. Chapter 1에 비해 다소 많은 내용이 들어가 있다. 간단히 요약하자면, 2장에서는 컴퓨터가 어떻게 디지털 정보를 생성하는지에 대해 설명하고 있다. 이 장에서는 "흔적이 어떻게 생성되었는지" 그리고 "컴퓨터가 이런 데이터를 자체적으로 생성했는지 혹은 사용자가 작업하면서 생성했는지"에 대해 알 수 있다. 또한, 바이너리, 데이터, 저장 방법, 저장매체 등에 대해서 살펴볼 예정이다. [ 수 체계 ] - 컴퓨터는 바이너리라고 불리는 2진수 언어를 사용한다. 각 1, 0은 비트로 불린다. - 바이트: 비트가..

Forensics/Study 2021. 1. 10. 02:47

HackCTF Forensic 두 번째 문제는 Question?이다. 문제에 첨부된 파일의 이름이 Do_you_know_HxD이다. 이 첨부파일의 이름을 봐서 HxD 툴을 써서 문제를 해결하면 풀릴 것 같다. HxD는 무료로 배포되는 Hex Editor이다. 이 사이트에서 다운로드 받을 수 있다. https://mh-nexus.de/en/hxd/ HxD - Freeware Hex Editor and Disk Editor | mh-nexus HxD - Freeware Hex Editor and Disk Editor HxD is a carefully designed and fast hex editor which, additionally to raw disk editing and modifying of mai..

Forensics/HackCTF 2021. 1. 4. 23:59

포렌식 스터디&교육을 동계 때 할 겸, 공부를 하면서 정리를 해 보려고 한다. 공부할 책: www.kyobobook.co.kr/product/detailViewKor.laf?ejkGb=KOR&mallGb=KOR&barcode=9788994774206&orderClick=LEa&Kc= 이제 시작이야 디지털 포렌식 - 교보문고 디지털 포렌식 입문을 위한 첫걸음『이제 시작이야! 디지털 포렌식』. 이 책은 디지털 포렌식에 새로이 입문하는 사람들에게 탄탄한 기초를 제공하는 입문서이다. 디지털 포렌식이 무엇인지, www.kyobobook.co.kr 먼저 Chapter 1의 소 주제로는 법과학, 디지털 포렌식, 디지털 포렌식의 사용, 사법 제도에서의 포렌식 조사관의 역할에 대해 다루고 있다. [ 1. 법과학 ] - ..

Forensics/Study 2021. 1. 4. 23:45

HackCTF Forensic 첫 번째 문제는 Welcome_Forensics이다. 첫 번째 문제답게 매우 쉽다. 문제의 화면은 이렇다. 말 그대로 이 이미지를 다시 열어 주면 된다. 다운을 받는 방법도 있겠지만 그냥 일단 새 탭에서 이미지를 열었다. 그럼 플래그가 나오게 된다. 첫 문제 치고 다소 쉬운 문제였다. 동계 스터디로 포렌식 들으면서 이제 포렌식 문제도 풀어봐야겠다.

Forensics/HackCTF 2021. 1. 3. 05:51