728x90 ๋ฐ์ํ For3nsic/Forensic 36 GPT(GUID Partition Table)์์์ MFT๋ ๊ณผ์ฐ? ํด๋น ๋ธ๋ก๊ทธ๋ ํดํน ๋ฐ ๋ณด์ ๋ธ๋ก๊ทธ๋ก ๊ณต๋ถ ๋ฐ ์ฐ๊ตฌ์ฉ์ผ๋ก ์์ฑ๋์ด์ง๊ณ ์์ต๋๋ค. ์๋์ ๋ด์ฉ์ ๊ธฐ๋ฐ์ผ๋ก ํดํน ์๋ ๋ฐ ์ค์ ๊ณต๊ฒฉ์ ์๋ํ์ฌ ์ผ์ด๋๋ ๋ชจ๋ ์ฑ ์์ ๋ณธ์ธ(๋ฐ๋ผํ์)์๊ฒ ์์์ ์๋ ค๋๋ฆฌ๋ฉฐ, ๊ธ์ด์ด๋ ์๋ฌด๋ฐ ์ฑ ์์ ์ง์ง ์์ต๋๋ค. ๊ผญ ๊ณต๋ถ ๋ฐ ์ฐ๊ตฌ์ฉ์ผ๋ก๋ง ์ฌ์ฉํ์ฌ ์ฃผ์๊ธธ ๋ฐ๋๋๋ค. ๊ฐ์ฌํฉ๋๋ค. ๋ด์ฉ ์ต๊ทผ์ ์ด๊ฒ์ ๊ฒ ํ๋ค๊ฐ ํ๊ฐ์ง ์๋ฌธ์ ์ด ์๊ฒผ๋ค. ์๋ํ๋ฅผ ๋ง๋ค๊ณ ์๋๋ฐ NTFSํ์ผ ์์คํ ์ ๊ฒฝ์ฐ MFT(master file table)์ ์์ฝ๊ฒ ์์ง์ ํ ์์์๋ค. ๊ทธ๋ฐ๋ฐ ์ด๋ ์์คํ ์์๋ ์๋๋๋ฐ ์ด๋ ์์คํ ์์๋ ์์ง์ด ์์๋์ด์ ๊ถ๊ธ์ฆ์ด ์๊ฒผ์๋ค. ๊ทธ๋์ ์ด๊ฒ์ ๊ฒ ์ฐพ๋ค๊ฐ GPT(GUID Partition Table)์ ๊ฒฝ์ฐ ์์ง์ด ์์๋๋ ๊ฒ๊ฐ์๋ค. ์์ธ์ด ๊ณผ์ฐ ์ด๊ฒ์ผ๊น ์๊ฐํ๋ฉด์ ํ์ธ์ ํด.. For3nsic/Forensic 2023. 3. 24. GPT(GUID PAartition Table)? ํํ ํ๋๋์คํฌ, SSD์์ ๋ถํ ์ ๊ฐ๋ ์ ๋ณด๊ฒ ๋๋ฉด MBR(Mastser Boot Record)๋ฅผ ์๊ฐํ๊ฒ ๋๋ค. ๋ ๋ํ ๊ทธ๋ ๊ฒ ์๊ฐ์ ํ๋ค. ๋ฌธ๋ฉ ๋ฌ๊ธ์์ด ์๊ฐ์ด ๋ฌ๋ค. ๋ด๊ฐ ์ฐ๋ ์ปดํจํฐ์ MBR์ ํ๋ฒ ๋ด์ผ์ง!! ๋ผ๊ณ ์๊ฐ์ ํ๊ณ Hxd๋ฅผ ์ผ์ ํ์ธ์ ํด๋ณด์๋ค!! ์ฅ? ๊ทผ๋ฐ ใทใท ๋ญ๊ฐ Partition๋ถ๋ถ์ด ์? ์ด๋ ์๊ฐ์ด ๋ค์ด์ ํ์ธ์ ํด๋ดค๋ค. MBR์ด ์๋ GPT ํ์์ด์๋ค. ๊ทธ๋์ GPT ๊ตฌ์กฐ๋ฅผ ์ด๋ ๊ฒ ์์ฑํด๋ณธ๋ค. ๋จผ์ ์ ๋ฉ์ฉกํ ์์ฐ๊ณ ์๋ MBR์ ๋๊ณ GPT๋ฅผ ์ฌ์ฉํ๋์ง ์์๋ณด์! MBR(Master Boot Record) - ์ต๋ 4๊ฐ์ Partition์ ์ง์ํ๋ค. - 2TB์ด์์ ํ๋๋์คํฌ์์ OS ๋ถํ ๋ฐ ์ต์ ํ๋์จ์ด ์ง์์ ํ๊ณ๊ฐ ๋ฐ์ํ๋ค. GPT(GUID Partition.. For3nsic/Forensic 2020. 12. 20. EnCE ์๊ฒฉ์ฆ ์ ์ฒญ!!! ์... ๋์งํธ ํฌ๋ ์์ ๋ฌธ๊ฐ 2๊ธ ์ํ์น๊ณ ๋ฉ๋ถ์ด ์ค๊ณ ๋ ํ EnCE ์๊ฒฉ์ฆ์ ๋ณผ๋ ค๊ณ ์ ์ฒญ์ ํ๋๋ฐ ์ฃผ์ ์ฌ๋ ๋ช๋ช ์๊ฒ ๋ฌผ์ด๋ณด๋ ์ x์ฝ๋ผ๋ ํ์?๊ธฐ์ ? ์ ํตํด ๋ง์ด ํ๋ค๋ ์๋ฆฌ๋ฅผ ๋ค์๋ค. ๊ทธ๋์ ์ฒ์์ ์ ... ํตํด์ ๋ณผ๊น? ๋ผ๋ ์๊ฐ์ ํ๋๋ฐ ๊ธ์ก์ฐจ์ด๊ฐ ๋์ ๊ทธ๋ฅ ํผ์ ๋์ ์ธ!!!! ์ผ๋จ EnCE ํํ์ด์ง ๋ค์ด๊ฐ์ ์์์ ๋ค์ด๋ฐ๊ณ ๋ณด๋๋ฐ ๋ํฌ๊ด๋ จ ์ ๋ฌด๋ ์์ ๋ค์๋์ง ์ด๋ฌํ ๋ด์ฉ์ ์ฐ๋ ๊ณณ์ด ์๋ค. ๊ทธ๋์ ํ๋ํ๋ ์ ์ด๋ด๋ ค๊ฐ๋๋ฐ ๋ ์ฌ์ค 3๋ฒ ๋น ๊พธ๋จน์๋ค... ใ ใ ใ ใ ใ ใ ใ ใ ใ ใ ใ ใ 4๋ฒ์งธ ๋ซ๋๋ฐ 1๋ฒ์งธ๋ ๊ต์ก๋ฐ์๊ฒ์ ์ ๊ณ ์๋ฃ์ฆ์ ์ค์บํ์ฌ ์ฒจ๋ถํ์ผ๊ณผ ํจ๊ป ์ ์ฒญํ๋ฉด ๋ฉ์ผ๋ก ์ด๋ฌํ ๋ด์ฉ์ ๋ฉ์ผ์ด ์จ๋ค. ๊ทธ๋ฅ ํด์ํด๋ณด๋ฉด "์ ์ฒญํด์ค์๊ณ ๋ง๊ณ ๋ญ ์ ์ฒญ์ด ์ ์๋ฌ๋ค. ์์๋๋ก ๊ฒํ ํ๊ณ ์ฐ๋ฝ์ฃผ๊ฒ ๋ค~~~" ์ด๋ฐ๋ด์ฉ์ด๋ค.. For3nsic/Forensic 2019. 7. 7. NetBIOS ์ ๋ณด ์ค๋์ NetBIOS(Network Basic Input/Output System)์ ๋ํด ์์๋ณด๊ณ ์ ๋ณด๋ฅผ ์์งํ๋ ๊ฒ์ ๋ณผํ ๋ฐ... NetBIOS๊ฐ ๋ญ์ง ๋ถํฐ ์์๋ณด์.! ์์ ์ ํ ์์ด ๊ทธ๋๋ก ๋คํธ์ํฌ ๋ฒ ์ด์ง ์ธํ ์์ํ ์์คํ ์ด๋ค.์ฆ, ๋ณ๊ฐ์ ์ปดํจํฐ์์ ์๋ ์์ฉ ํ๋ก๊ทธ๋จ๋ค์ดLAN์์ ์๋ก ํต์ ํ ์ ์๋๋ก ํด์ฃผ๋ ํ๋กํ ์ฝ์ด๋ค. ๋ํ IBM ์์ ๊ฐ๋ฐ๋์ผ๋ฉฐ ์ ๋ฌํ ๋ฐ์ดํฐ์ ์์ ์ง IP๋ฑ ๋ค๋ฅธ ๊ฒ๋ค๊ณผ ํจ๊ป ๋ช ๊ธฐํ๋, ๋คํธ์ํฌ ์ ์ด๋ธ๋ก์ ํ์์ผ๋ก ์ ๊ณต๋๋ค. NetBIOS๋ Ethernet, Token Ring, Windows ๋คํธ์ํฌ ๋ฑ์ ์ฃผ๋ก ์ฌ์ฉ๋๋ฉฐ ๊ทธ ์์ฒด๋ง์ผ๋ก๋ ๋ผ์ฐํ ๊ธฐ๋ฅ์ ์ง์ํ์ง ์์ ๊ด์ญ ํต์ ๋ง ์์์ ํต์ ํ๋ ์์ฉ ํ๋ก๊ทธ๋จ๋ค์ ๋ฐ๋์ ๋ค๋ฅธ ์ ์ก ํ๋กํ ์ฝ์ ์ถ๊ฐํ์ฌ ์ฌ์ฉํด์ผํจ ์ธ์ ๊ณผ ๋ฐ.. For3nsic/Forensic 2018. 12. 20. ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง 3ํ์ธ๋ฐ... ์ธ๋ฅธ ๋ง๋ฌด๋ฆฌ ์ง์ด์ผ์ง ์ธ๋ฅธ ๋ง๋ฌด์ผ๋ฆฌ!!! ์ง์ด์ผ ํ ๊ฒ๊ฐ์ต๋๋ค!!! :) 2ํ์์ ์๊ฐ๋ณด๋ค ๋ง์ ๊ฒ๋ค์ ๋ชปํ์ต๋๋ค. ์ด์ ๋ SysinternalsSuite ๋์์ด ํ์ํด์ ๋ง์ด์ฃ !!๊ทธ๋์ ์ค๋์ SysinternalsSuite ๋์์ ์ข ๋ฐ์๋ด ์๋ค.! NetBIOS ๋ ๋ค์ ์๊ฐ์ฅ ์ผ์ผ์ผ์ผ ummmmmmmmmmm..................๋จผ์ ๋ญ๋ถํฐ ๋ด์ผํ ๊น์? ๋จผ์ ํธ๋ค ์ ๋ณด๋ถํฐ ์์๋ด ์๋ค!!ํธ๋ค์ด๋ ํ๋ก์ธ์ค ์ ๋ณด ์ค ํ๋๋ก ์ปค๋์ด ๊ด๋ฆฌํ๋ ์ค๋ธ์ ํธ๋ค์ ํ ๋น๋๋ ์ ์ผํ ๊ฐ์ด๋ค.๊ทธ๋ผ ํธ๋ค์ ํ๋๋ง ์์๊น? ์๋๋ค. ํํ๋ก์ธ์ค ๋น ํธ๋ค์ ์ฌ๋ฌ๊ฐ๊ฐ ์๋๋ฐ ์ค์ ๋ก ๊ฐ๋ฆฌํค๊ณ ์๋ ์ค๋ธ์ ํธ๋ ๋ ์ง์คํธ๋ฆฌ์ ๊ธฐ๋ณธ์ ์ผ๋ก ๊ธฐ๋ก๋์ด์๋ค.ํ๋ก์ธ์ค ์์ฑ์ ํ์ํ ์์์ ๋ํ ์ฌ์ฉ ์์ฒญ์ ํ ๋ ์ฌ์ฉํ๋ ๊ฐ, ํ์ผ,ํฌํธ ๋ฑ์ ํฌํจํ๊ณ ์๋ค.h.. For3nsic/Forensic 2018. 12. 18. ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง 2ํ์ด์ต์๋ค. 2ํ์ด์ต์๋ค.!!! 1ํ์ ์ฐ๊ณ 2ํ์ ๋ฐ๋ก ํฌ์คํ ์ ํ ๋ ค๊ณ ํ๋๋ฐ ... ์ถ์ฅ๊ณผ ์ผ์ด ์ข๋ง์์ ์ด์ ์๋๋ค... ๋ฐ๋ก ๋ณธ๋ก ์ผ๋ก ๋ค์ด๊ฐ ๋ด ์๋ค.! 1ํ์์ ๋คํธ์ํฌ ์ ๋ณด์์ง๊น์ง ์ ์ ๊ฒ์ผ๋ก ๊ธฐ์ต์ ํ๋๋ฐ ๋ง์ต๋๊น?(ํผ์ ๋ถ์น๊ณ ์ฅ๊ตฌ์น๊ธฐ) ๋ค~~~~~~~~~~~~ ๋ค์์ ๊ณ์ ์ด์ด ์ ์ด ๋ด ์๋ค.!!!ํ๋ก์ธ์ค ๋ชฉ๋ก์ ์์งํด๋ณผ๊ฒ์ด๋ค.๋ณด๋ ๊ฒ๊ณผ ๊ฐ์ด mac์์๋ 'ps -ef' ๋ผ๋ ๋ช ๋ น์ด๋ฅผ ์ฃผ๊ฒ ๋๋ฉด ํ๋ก์ธ์ค ๋ชฉ๋ก์ ์์งํ ์ ์๊ฒ ๋๋ค. ์ต์ ์ ef์์ 'f'๋ full format listing์ ์ฝ์์ด๋ฉฐ 'e'๋ every์ ์ฝ์๋ก ํ์ฌ ์คํ์ค์ธ ๋ชจ๋ ํ๋ก์ธ์ค๋ฅผ ์ถ๋ ฅํ๋ผ๋ ์๋ฏธ์ด๋ค.windows์์๋ tasklist๋ฅผ ํ๊ฒ ๋๋ฉด ๋ณด๋ ๊ฒ์ฒ๋ผ pid์ ์ธ์ ์ด๋ฆ ๋ฑ์ ๋ํ๋ด์ค๋ค.์ต์ ์ ์๊ณ ์ถ๋ค๋ฉด taskl.. For3nsic/Forensic 2018. 12. 10. ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง ํ๊ธฐ ์ด์ ์ด๊ธ์ ํ์ธํด๋ณด๋ฉด http://blog.z3alous.xyz/226 ์ธ๊ฐ๋ ๋๊ตฌ๋ฅผ ์ฌ์ฉํ๊ณ ํนํ๋ ๋๊ตฌ๋ง์ ์ฌ์ฉํ๋๋ก ํ๋ค. - ๋ก์นด๋ฅด์ ๊ตํ๋ฒ์น => '์ ์ด์ด ์๋ ๋ ๋ฌผ์ฒด ์ฌ์ด์๋ ๋ฐ๋ฏ์ด ๊ตํ์ด ์ผ์ด๋๋ค' => ๋ฌผ์ฒด์์ ์ ์ด์ด ์๊ธฐ๊ณ ํ๋ค๋ฉด ์ฆ๊ฑฐ๊ฐ ๋ ์ ์๋ค๋ผ๋ ์๋ฏธ๋ก ๋ฒ์ฃ์์๊ฒ๋ง ์ ์ฉ๋๋ ๊ฒ์ด์๋๋ผ ์์ฌ๊ด์๋ ์ ์ฉ๋๋ค. ์ฒซ๋ฒ์งธ ๋ด์ฉ์ด ์์คํ ์ ์ํฅ์ด ์ต๋ํ ์๊ฐ๊ฒ ์์ ํ๋ค.๋๋ฒ์งธ๋ ๋ก์นด๋ฅด์ ๊ตํ๋ฒ์น์ฝ๊ฒ๋งํด ๋ฌด์์ ํ์ง๋ง๊ณ ์กฐ์ฌ์ค๋ฝ๊ฒ ์๊ฐํด์ ์์งํ๋ผ๋ ๋ง์ด๋ค. ์ผ์ผ์ผ์ผ์ผ์ผ์ผ์ผ์๊ฐํด์๋ผ ... ๊ทธ๋ผ ๋ค์ํ๋ฒ ์ด์ฌ์ง์ด ํ์ํ๋ค๊ณ ์๊ฐํ๋ค. For3nsic/Forensic 2018. 12. 3. ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง, ๋ผ์ด๋ธ ๋ฆฌ์คํฐ์ค ์์ฆ ๋ญ๊ฐ ๋ธ๋ก๊ทธ๋ฅผ ์ ์ด์ผ ํ ๊ฒ๋ง ๊ฐ์ ๊ธฐ๋ถ์ด ๋ ๋ค... ์ ๋ฒ์๋ ์ฌ๊ณ ๋์ ๋ฑ์ ๋ํด ํฌ์คํ ์ ํ๋ค. ์ค๋์ ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง์ ๊ด๋ จํ์ฌ ๋ด์ฉ์ ์ ์ด๋ณผ ๊ฒ์ด๋ค.ํ๋ฐ์ฑ ๋ฐ์ดํฐ๋ ๋ง๊ทธ๋๋ก ๋ ์๊ฐ๋ ๋ฐ์ดํฐ์ด๋ค. ์ฆ, ์ฝ๊ฒ ๋งํด ํ๋๋์คํฌ์ ์ ์ฅ๋๋ ๋ฐ์ดํฐ ๋ง๊ณ ๋ฉ๋ชจ๋ฆฌ์ ์ฌ๋ผ๊ฐ ์๊ฑฐ๋ ์ปดํจํฐ๋ฅผ ์ข ๋ฃํ๋ฉด ์์ด์ง๋ ๋ฐ์ดํฐ๋ค์ ๋งํ๋ ๊ฒ์ด๋ค.ํ๋ฐ์ฑ ๋ฐ์ดํฐ ๊ฐ์ ๊ฒฝ์ฐ์๋ ์์์ ๋งํ ๊ฒ์ฒ๋ผ ์ปดํจํฐ๋ฅผ ์ข ๋ฃํ๊ฒ ๋๋ฉด ์ฌ๋ผ์ง๊ธฐ ๋๋ฌธ์ ์ปดํจํฐ๋ฅผ ์ข ๋ฃํ์ง ์์ ์ํ(์คํ๋๊ณ ์๋ ์ํ)์์ ์งํ์ ํ๋ค.(๊ฒฝ์ฐ์ ๋ฐ๋ผ ๋ค๋ฆ) - ๋ผ์ด๋ธ ๋ฆฌ์คํฐ์ค(live response) ๊ทธ๋ผ ํ๋ฐ์ฑ ๋ฐ์ดํฐ์๋ ์ด๋ค๊ฒ๋ค์ด ํฌํจ์ด ๋์ด์๋ ๊ฒ์ผ๊น? - ์๊ฐ, ๋ ์ง ์ ๋ณด - ๋คํธ์ํฌ ์ ๋ณด - ์ฌ์ฉ์ ์ ๋ณด - ํ๋ก์ธ์ค ์ ๋ณด - ํธ๋ค ๋ชฉ๋ก - ์๋น์ค.. For3nsic/Forensic 2018. 12. 1. ๋์งํธ ํฌ๋ ์์ ์ฌ๊ณ ๋์ ๋ฐ ์ฆ๊ฑฐ์ฒ๋ฆฌ ์ง์~!! ๋์งํธ ํฌ๋ ์์ ์์ด์ ์นจํด ๋นํ๊ฑฐ๋ ์ฌ๊ณ ๊ฐ ์ผ์ด๋๋ฉด ์ฆ๊ฑฐ๋ฅผ ์์งํ๊ณ ์ฒ๋ฆฌํ๋ ๊ฒ์ ๋ํด ์์๋ณด์ :D ์ฌ๊ณ ๊ฐ ์ผ์ด๋ ์ฌ๊ณ ๋์ ์ ์ฐจ๋ฅผ ๋ณด๊ฒ ๋๋ฉด ํฌ๊ฒ 6๊ฐ๋ก ๋๋์ด์ง๋ค.1. ์ค๋น - ์ค๋น๊ฐ ๋์ด์์ผ๋ฉด ์ด๋ ํ ์ฌ๊ณ ๊ฐ ๋ฐ์ํ์ ์ ์ ์ํ๊ฒ ๋์ ํ ์ ์๋ค. ์ค๋น๋ ์ฌ๊ณ ๋์ ๊ณํ์ ์๋ฆฝํ๋ ๋จ๊ณ๋ฅผ ์ด์ผ๊ธฐํ๋ค. - ํ๋ก์ธ์ค, ์ ์ฐจ, ์กฐ์ฌ์ ํ์ํ ๋๊ตฌ ๋ฑ์ด ๋ชจ๋ ํฌํจ๋๋ฉฐ ๋ฌผ๋ก ์กฐ์ฌ์ ํ์ํ ๋๊ตฌ ์ฌ์ฉ๋ฒ ๋ํ ํฌํจ๋๋ค.2. ํ์ง - ์๊ฐ์ ํด๋ณด์ ๊ธฐ๋ณธ์ ์ผ๋ก ๋ง์ ๊ด์ ํ์ฌ ๋ฟ์๋๋ผ ์ฌ๋ฌ๊ณณ์์ ๊ด์ ๋ฅผ ํ์ง๋ง ๊ณต๊ฒฉ์ ๊ณ์๋ค์ด์ค๊ณ ์ฌ๊ฑด ์ฌ๊ณ ๋ ๊ณ์ ๋ฐ์ํ๋ค. ์ฌ๊ธฐ์ ํ์ง ๋ฅ๋ ฅ์ ์ด๋ง์ ๊ฒ๋ค ์ค ์ค์ํ ๊ฒ์ ๊ณจ๋ผ ์ด๋ ํ ๊ณต๊ฒฉ(์ฌ๊ฑด)์ผ๋ก ์ฐ๊ฒฐ๋๋์ง๋ฅผ ํ๋จํ๋ ๋ฅ๋ ฅ์ธ ๊ฒ ๊ฐ๋ค.3. ๋ถ์ - ์ด ๋๋ถํฐ ๋ณธ๊ฒฉ์ ์ผ๋ก.. For3nsic/Forensic 2018. 11. 29. ๋์คํฌ / ํ์ผ์์คํ - ๋์คํฌ ๋น๊ต์ ๋จ์ํ ๊ตฌ์กฐ๋ฅผ ๊ฐ์ง๊ณ ์๋ค. ๊ทธ๋ฌ๋ ๋ง์ฝ ์ธ๋ถ ์ ์ฒด์ ์๋ขฐ๋ฅผ ํ๋ค๋ฉด ์ ๋ณด ์ ์ถ์ด ๋๋ฏ๋ก ์ฃผ์ ํด์ผํ๋ ๋จ์ ์ด ์๋ค.๋์คํฌ๋ฅผ ๋ถ์ ํ ๋๋ ์ฆ๊ฑฐ ์ ์ฅ์ฉ ๋์คํฌ๋ฅผ Master๋ก ์ค์ ํ์ฌ ๋ถ์ ๋์ ๋์คํฌ๋ฅผ slave๋ก ์ง์ ํ์ฌ ๋ถํ ์ master๋ก ํ๋ค.์ด์ ๋ ์ฆ๊ฑฐ์ฉ ๋์คํฌ์ ์ํฅ์ ์ฃผ์ง ์๊ธฐ ์ํด์ ์ด๋ค. ๋์คํฌ ๋ถ์ - ๋ฐ๋์ ์๋ณธ์ ๋ณต์ ํ ๋ณต์ฌ๋ณธ์ ๊ฐ์ง๊ณ ๋ถ์์ ํ๋ค. - ์ฝ๊ธฐ ์ ์ฉ์ผ๋ก ์ค์ ํ ํ ๋ถ์ํ๋ค. - ๋ณต์ ๋์คํฌ๋ ์๋ณธ ๋์คํฌ๋ ์ฉ๋์ ๊ฐ๊ฒํ๋ค. (๊ฐ์๊ฒ ์๋ค๋ฉด ํฌ๊ฒ) ๋์คํฌ ๋ณต์ - H/W ์ ์ธ ๋ฐฉ๋ฒ : ์ฅ๋น๋ฅผ ์ด์ฉ, ์ฌ์ฉ์ด ๊ฐํธํ๊ณ ์๋๊ฐ ๋น ๋ฅด์ง๋ง ๊ฐ๊ฒฉ์ด ๋น์ธ๋ค. ๋ํ ๋ผ์ด๋ธ ์์คํ ์์ ์ํ์ด ๋ถ๊ฐ๋ฅํ๋ค. - S/W ์ ์ธ ๋ฐฉ๋ฒ : ๋ผ์ด๋ธ ํ ์์คํ ์์ ๊ทธ๋๋ก ๋์คํฌ ๋ณต์ฌ .. For3nsic/Forensic 2015. 12. 22. Forensic TimeLine ํ์๋ผ์ธ์ด ๋ฌด์์ผ๊น? ํ์๋ผ์ธ์ ์ฌ์ ์๋ฏธ๋ก๋ ์ฐ๋ํ, ์๊ฐํ ์ด๋ฌํ ์๋ฏธ๋ฅผ ๋ค๊ณ ์๋ค.๋๋ ๋น๋์ค ํด๋ฆฝ์ด๋ ์ค๋์ค ํด๋ฆฝ์ ์์๋๋ก ๋ฐฐ์นํ๋ ํธ์ง ํ๋ก๊ทธ๋จ ์์ ๊ณต๊ฐ. ํ์๋ผ์ธ์ ๋ ์ด์ด์ ํ๋ ์์ผ๋ก ๊ตฌ์ฑ๋์ด ์๋๋ฐ, ๋ ์ด์ด์ ๊ฒฐํฉ์ ํตํด ํ๋ฉด์ ์ด๋ฏธ์ง๋ ์ค๋์ค๋ฅผ ๋ฐฐ์นํจ์ผ๋ก์จ ์์ง์ด๋ ์ ๋๋ฉ์ด์ ์ด๋ ์์ ์ ๋ง๋๋ ๊ธฐ๋ฅ์ด๋ค.- ๋ค์ด๋ฒ ์ฉ์ด์ฌ์ - ๊ทธ๋ฌ๋ ์ฌ์ ์ ์๊ฐํ์ง ๋ง๊ณ ์๋๋ผ๋ ์ฃผ์์ ์์ ์ ํ๋ ์ฌ๋์ด๋ ๋น์ทํ ์ผ์ ํ๋ ์ฌ๋๋ค์ ๋ณด๋ฉด ํ์๋ผ์ธ์ด๋ผ๋ ๋จ์ด๋ฅผ ๋ง์ด ์ฌ์ฉํ๋ค.์ด์ฒ๋ผ ์ปดํจํฐ๋ฅผ ๋ถ์ํ ๋ ๋ํ ํ์๋ผ์ธ์ด ์ฌ์ฉ๋๋๋ฐ ์ด๋ ํ ๋์์ ํ๋์ง ์๊ฐ์ ๋จ๊ฒจ์ค๋ค. ์ฐจ์ด๊ฐ ์์ ์ ์์ง๋ง ์ด๋ฌํ ์๋ฏธ๋ฅผ ๊ฐ์ง๋ค. ์ด๋ฌํ ๊ธฐ๋ฅ์ ์ด๋์ ํ ์ ์์๊น?ํ์๋ผ์ธ ๊ธฐ๋ฅ์ ์ธ์ผ์ด์ค์ ์๋ ๊ธฐ๋ฅ์ด๋ผ๊ณ ์๋ค. ์ธ์ผ์ด์ค 7.x.. For3nsic/Forensic 2015. 12. 14. USB ์์ฒด๊ฐ ์๋ ์ด์์ฒด์ ๋จ์์ ์ ์ฅ์ฅ์น์์ ์ฐ๊ธฐ ๋ฐฉ์งํ๊ธฐ ์ ๋ชฉ ๊ทธ์์ฒด๋ก ์ ์ฅ์ฅ์น์์๊ฐ ์๋ ์ด์์ฒด์ ๋จ์์ ์ ์ฅ์ฅ์น์์ ์ฐ๊ธฐ ๋ฐฉ์งํ๋ ๋ฐฉ๋ฒ์ด๋ค.์ด๋ป๊ฒ ๋ณด๋ฉด ์ข๊ณ ์ด๋ป๊ฒ ๋ณด๋ฉด ์.... - Key : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies- Value : WriteProtect- Data : 0x00000001 (์ฐ๊ธฐ ๋ฐฉ์ง ์ค์ ), 0x00000000 (์ฐ๊ธฐ ๋ฐฉ์ง ํด์ ) For3nsic/Forensic 2015. 11. 23. ์ด์ 1 2 3 ๋ค์ 728x90 ๋ฐ์ํ