본문 바로가기

SWUFORCE/디지털 포렌식

(8)

디지털 포렌식_08 ▼ 아래의 강의를 활용해 학습 및 정리하였습니다. ▼https://inf.run/zmPL [지금 무료] 기초부터 따라하는 디지털포렌식 강의 | 훈지손 - 인프런훈지손 | 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 '물 흐르듯, 자연스럽게' 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털www.inflearn.comEvent Logs로그컴퓨터를 이용한 기록 등이 컴퓨터 내에 남아있는 것이벤트 로그Windows 운영체제에서 시스템의 로그를 남기는 방식이벤트 뷰어(Event Viewer)를 통해 확인할 수 있음이벤트 로그의 종류들응용 프로그램(Application)- 시스템 구성 요소를 제외한 응용프로그램에서 발생한 이벤트 기록- 기록할 이벤트 유형은..

디지털 포렌식_07 ▼ 아래의 강의를 활용해 학습 및 정리하였습니다. ▼https://inf.run/zmPL [지금 무료] 기초부터 따라하는 디지털포렌식 강의 | 훈지손 - 인프런훈지손 | 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 '물 흐르듯, 자연스럽게' 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털www.inflearn.comThumbnailCache내 컴퓨터에 이런 기록들이 남나?썸네일(Thumbnail): 미리보기 파일Windows에서는 썸네일 사진들을 미리 생성하여 보관하고 있음. db에 썸네일을 크기별로 저장해 갖고 있게 됨. 다양한 형태의 썸네일을 지원.포렌식적 의미분석 대상 PC에 해당 파일이 존재하였음을 나타냄해당 파일이 삭제되더라도 Thumbn..

디지털 포렌식_06 ▼ 아래의 강의를 활용해 학습 및 정리하였습니다. ▼https://inf.run/zmPL [지금 무료] 기초부터 따라하는 디지털포렌식 강의 | 훈지손 - 인프런훈지손 | 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 '물 흐르듯, 자연스럽게' 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털www.inflearn.comMUICache윈도우즈에서 다중 언어를 지원하기 위해 존재하는 캐시실행파일 별로, 유저 언어 이름을 별도로 저장응용프로그램 실행 시 캐시에 기록 남음실행 파일 경로, 이름실행 파일 삭제되거나 경로 변경된 경우에도 기록 지워지지 않음경로가 레지스트리레지스트리 속에 있는 개념? AmCache응용프로그램과 운영체제의 호환성을 위해 존재하는 캐..

디지털 포렌식_05 ▼ 아래의 강의를 활용해 학습 및 정리하였습니다. ▼https://inf.run/zmPL [지금 무료] 기초부터 따라하는 디지털포렌식 | 훈지손 - 인프런훈지손 | 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털www.inflearn.com$MFT$기호는 윈도우 내부의 시스템 파일이라는 의미를 가짐. MFT(Master File Table) 디렉토리 및 파일의 구조를 알 수 있는 아티팩트하나의 파일당 하나의 MFT 엔트리를 가짐$MFT: MFT 엔트리들의 집합MFT 엔트리파일의 이름, 생성·수정·변경시간, 크기, 속성등을 가지고 있음파일의 디스크 내부 위치, 파일의 시스템 경..

디지털 포렌식_04 ▼ 아래의 강의를 활용해 학습 및 정리하였습니다. ▼ https://inf.run/zmPL [지금 무료] 기초부터 따라하는 디지털포렌식 | 훈지손 - 인프런훈지손 | 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털www.inflearn.comWindows 포렌식 개요&Registry 개요Windows Artifacts자료구조?windows가 가지고 있는 특유의 기능들과 기능을 구현하는 데 필요한 요소.windows의 사용자가 수행하는 활동에 대한 정보 보유하고 있는 개체생성증거: 프로세스, 시스템에서 자동으로 생성한 데이터보관증거: 사람이 기록하여 작성한 데이터종류레지스트리Re..

디지털 포렌식_03 ▼ 아래의 강의를 활용해 학습 및 정리하였습니다. ▼https://inf.run/zmPL 인프런 - 라이프타임 커리어 플랫폼프로그래밍, 인공지능, 데이터, 마케팅, 디자인, 엑셀 실무 등 입문부터 실전까지 업계 최고 선배들에게 배울 수 있는 곳. 우리는 성장 기회의 평등을 추구합니다.www.inflearn.comvolatility메모리 포렌식 도구오픈소스CLI 인터페이스 (명령어를 입력하는 방식) ( GUI 인터페이스)volatility에서 증거를 획득할 수 있는 이유메모리: 프로세스가 마음대로 사용할 수 있는 공간규칙적인 구조체가 메모리 안에 존재할 경우 그를 가져와서 보여주는 도구가 볼라틸리티, 그러나 기본적인 기능들만으로 모든 구조를 다 가져올 수는 없다.분석가의 역량에 따라 획득 가능한 증거의 양..

디지털 포렌식_02 ▼ 아래의 강의를 활용해 학습 및 정리하였습니다. ▼https://inf.run/zmPL 인프런 - 라이프타임 커리어 플랫폼프로그래밍, 인공지능, 데이터, 마케팅, 디자인, 엑셀 실무 등 입문부터 실전까지 업계 최고 선배들에게 배울 수 있는 곳. 우리는 성장 기회의 평등을 추구합니다.www.inflearn.com1. 도구 설치, 환경 설정, 문제 다운로드메모리 포렌식메모리프로그램이 올라갈 수 있는 공간에 올라가 있는 곳메모리 뒤져 보면 프로그램 정보, DLL정보, 파일 정보, PW 등 발견 가능Volatility위에서 말한 걸 할 수 있는 도구.시스템 환경 변수어떤 경로에서도 접근할 수 있도록.설정 방법: 윈도우>시스템 환경 변수 편집>환경 변수>시스템변수>패스값 편집>볼라틸리티 폴더 경로를 복붙이제 터..

디지털 포렌식_01 ▼ 아래의 강의를 활용해 학습 및 정리하였습니다. ▼ https://inf.run/zmPL [지금 무료] 기초부터 따라하는 디지털포렌식 강의 - 인프런 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털포렌식 입 www.inflearn.com 디스크 이미징 디스크를 파일의 형태로 만드는 것 디스크 속에 존재하는 것들을 분석하기 위해서는 파일의 형태로 존재해야 함. 디스크 마운트 이미징된 파일을 내 컴퓨터에 등록시키는 것 메모리 덤프 이미 컴퓨터 메모리에 존재하는 프로그램들을 그 자체로 덤프하여 하나의 파일로 떼우는 것(?) 켜져있는 컴퓨터를 수사할 때, 켜져있는 상태 그대로를 가져..

이전 1 다음

티스토리툴바