본문 바로가기

SWUFORCE/모바일 포렌식

(11)

[고려대 정보보호대학원] 모바일 포렌식 수집: 안드로이드Ⅱ https://youtu.be/DWX2QmSLFpI?si=SrpViTAJOWdzVkeO 안드로이드 데이터 수집 Ⅱ Logical dump파일 시스템 상에서 표시되는 파티션 내부의 파일 및 폴더를 획득하는 방법복호화된 데이터 획득할 수 있는 가능성 존재◆ ADB(Android Debug Bridge)안드로이드 기기와 통신할 수 있는 명령 도구ADB 명령어는 앱의 설치 및 디버깅과 같은 기기 작업에 사용된다. ADB 구성 요소클라이언트: 사용자가 입력한 명령어를 스마트폰 기기로 전송하는 역할서버: 클라이언트와 데몬 간의 통신을 관리데몬(adbd): 기기에서 명령어를 실행ADB Backup동작 방식컴퓨터에서 ADB Backup 명령어를 스마트폰으로 전송스마트폰은 명령어 해석 후 원하는 데이터 추출tar 파일..

[고려대 정보보호대학원] 모바일 포렌식 수집: 안드로이드Ⅰ https://youtu.be/J_jc7ncB3RQ?si=eGF2zwa5adrJ1UUh안드로이드 데이터 수집Ⅰ안드로이드 운영체제를 사용하는 스마트폰에서 데이터 수집하는 방법에 대하여. 모바일 데이터 수집 방법Physical dump스마트폰에 장착된 플래시 메모리의 전체 데이터를 복제하는 방법저장장치 내 미할당 영역도 수집할 수 있어서 삭제된 데이터 복구 가능성 존재최신 안드로이드 기기에는 Full disk encryption이나 File based encryption 적용되어 있기 떄문에 physical dump 방식으로는 암호화된 데이터가 획득되어 분석할 수 없음. → Physical dump는 데이터가 암호화 저장되지 않는 버전의 안드로이드 기기에서 사용하는 방식. 종류Chip-offDebug por..

[고려대 정보보호대학원] 모바일 포렌식 개요 모바일 포렌식 개요https://youtu.be/qpadWn-HfN0?si=CyE61FGUJJ6Yvwvm모바일 포렌식모바일 기기(안드로이드, iOS 등)를 조사하는 디지털 포렌식모바일 기기에 저장되어 있는 통화 기록, 문자 메시지, 위치정보, 앱 사용 기록 등의 데이터 추출 및 분석구분피처폰스마트폰운영체제Symbian, Android(최신 기종)Android, iOS, Windows Mobile, Blackberry OS 등주요 데이터통화 기록, 문자 메시지, 사진, 연락처, 일정 등통화 기록, 문자 메시지, 사진, 연락처, 일정 이메일, 위치 정보, 애플리케이션 사용 기록 등 모바일 포렌식의 특징사용자가 모바일 기기를 사용하면서 생성된 데이터가 시간 정보와 함께 저장됨프라이버시 관련 데이터가 많이 존..

이전 1 2 다음

티스토리툴바