728x90 ๋ฐ์ํ For3nsic/Forensic 36 USB forensic ์ต๊ทผ๋ค์ด ์ด๋์ ๋์คํฌ ์ฆ, USB์ ์ฌ์ฉ์ด ๋ง์์ง๊ณ ์๋ค. ๋ํ ์์ผ๋ก๋ ๋์ด๋ ๊ฒ ๊ฐ์? ๋๋์ด ๋ค๊ณ ์ด๋ฅผ ์ ์ฑ์ฝ๋ ์ ํฌ ๋๋ ์๋ฃ ์ ํฌ ๋ฑ์ผ๋ก ๋ง์ด ์ด์ฉ ๋๊ณ ์๋ค. ๊ณผ์ฐ usb๋ ์ด๋ป๊ฒ ์ธ์์ด ๋๊ณ ์ด๋ป๊ฒ ์ฌ์ฉ๋ ๊น? ๋จผ์ usb๋ฅผ ๊ฝ์์ ๋ Bus Driver๋ผ๋ ๊ณณ์์ PnP Manager์๊ฒ ์ ์กฐ์ฌ์ device์ ์ผ๋ จ ๋ฒํธ๋ฅผ ๋ณด๋ด์ด ์ฐ๊ฒฐ์ด ๋์์์ ์๋ฆฐ๋ค.๊ทธ ํ ์ปค๋๋ชจ๋ PnP Manager๋ ๋ ์ง์คํธ๋ฆฌ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ๋๋ผ์ด๋ฒ๊ฐ ์ค์น๋์ด์๋์ง๋ฅผ ํ์ธํ๋ค.๋ง์ฝ ์ค์น๊ฐ ๋์ด ์์ง ์๋ค๋ฉด ์ปค๋๋ชจ๋ PnP Manager๋ ์ ์ ๋ชจ๋ PnP Manager์๊ฒ ๋๋ผ์ด๋ฒ์ ๊ด๋ จ ์ํญ์ ์ ๋ฌ ํ๋ค. ์ค์น๊ฐ ๋์ด ์๋ค๋ฉด ๋๋ผ์ด๋ฒ๋ฅผ ๋ก๋ํ๋ค.์์ ๊ณผ์ ์ ๋ง์น๋ฉด ๋ ์ง์คํธ๋ฆฌ์ ๊ธฐ๋ก์ํ๊ณ ์ค์น๊ณผ์ ์ SetupAPI ๋ก๊ทธ.. For3nsic/Forensic 2015. 11. 23. lsof ๋ช ๋ น์ด ํ๋ก์ธ์ค ์ ๋ณด๋ฅผ ํ์ธํ๊ธฐ ์ํ ๋ช ๋ น์ด๋ lsof๋ผ๋ ๋ช ๋ น์ด๊ฐ ์๋ค. lsof๋ผ๋ ๋ช ๋ น์ด๋ LiSt Open Files์ ์ฝ์๋ก ์ด๋ฆ ๊ทธ๋๋ก ์ํํ๋ ํ๋ก๊ทธ ๋จ์ด๋ค. ์ข ๋ ๊ตฌ์ฒด์ ์ผ๋ก, ํ์ฌ System์์ ๋์๊ฐ๋ ๋ชจ๋ Process์ ์ํด์ Open๋ ํ์ผ๋ค์ ๋ํ ์ ๋ณด๋ฅผ ๋ณด์ฌ์ค๋ค.์ฌ์ฉ๋ฒ์1. ์ด๋ค ํน์ ํ ํ์ผ์ ์ฌ์ฉํ๊ณ ์๋ ํ๋ก์ธ์ค๋ค์ ๋ํ ์ ๋ณด๋ฅผ ์๊ณ ์ถ์ ๋,lsof 2. ์ด๋ค ํ์ผ ์์คํ ๋ด์, ๊ทธ๋ ๊ฒ ํฐ ํฌ๊ธฐ์ ํ์ผ๋ค์ ์ฐพ์ ์ ์๋๋ฐ๋ ๋ถ๊ตฌํ๊ณ , Available Space๊ฐ 0์ ํฅํด์ ์น๋ซ๊ณ ์์ ์๋ ์๋ค. lsof 3. ๊ธด๊ธํ ์ด๋ค ํ์ผ ์์คํ ์ unmountํด์ผ ํ ๋, lsof๋ ํ์ผ ์์คํ ๋ด์ ์๋ ํ์ผ๋ค์ ๋ํด์ ์ต์ธ์คํ๊ณ ์๋ ํ๋ก์ธ์ค๋ค์ ๋ค ์ฐพ์์ค ์ ์๋ค.lsof 4... For3nsic/Forensic 2015. 11. 20. FTK Imager ์์๋ณด๊ธฐ 2 FTK Imager์์ ๋ฉ๋ชจ๋ฆฌ ์บก์ณ ํ๊ธฐ FTK Imager๊ธฐ๋ฅ ์ค์์ ๋ฉ๋ชจ๋ฆฌ ์บก์ณ๊ธฐ๋ฅ์ด์๋ค.๋จผ์ ๋ฉ๋ชจ๋ฆฌ ์นฉ๊ฐ์ด ์๊ธด ๊ฒ์ ํด๋ฆญํ๋ค. ํด๋ฆญ์ ํ๋ฉด ์ด์ฐฝ์ด ๋์ค๋๋ฐ ๋ฉ๋ชจ๋ฆฌ ์บก์ณ๊ฐ ๋๋ฉด ์์ง๋ ํ์ผ์ ์ ์ฅํ ๋ชฉ์ ์ง ๊ฒฝ๋ก๋ฅผ ์ค์ ํ๋ ๊ณณ์ด๋ค. ๊ฒฝ๋ก๋ฅผ ์ค์ ํ๊ณ Capture Memory๋ฅผ ์ด์ฉํ์ฌ ์บก์ณ๋ฅผ ์์ํ๋ค. ์ด๋ ๋ํ ์ต์ ์ผ๋ก Pagefile.sys ํ์ผ์ ํฌํจํ๊ณ AD1์ฆ๊ฑฐ ํ์ผ ํ์์ผ๋ก ๋ง๋ค ์ ์๋ค. ์๋์ฐ ์์์๋ ์คํ์ค์ธ ๋ ์ง์คํธ๋ฆฌ ํ์ผ์ ๋ณต์ฌํ๊ฑฐ๋ ์ ์ฅํ ์ ์๋ค. ์ด๊ฒฝ์ฐ FTK๋ฅผ ์ด์ฉํ์ฌ ๋ณดํธ๋ ๋ ์ง์คํฐ๋ฅผ ์ป๊ณ , ๋ณต์ฌํ ๋ ์ฝ๋๋ฅผ ์ป์ ์ ์๋ค. ๋ฉ๋ด๋ฐ์์ ํ์๋ ๊ฒ์ ํด๋ฆญํ๋ฉด ์ด๋ฌํ ์ฐฝ์ด ๋จ๋๋ฐ ์ด์ฐฝ์์๋ ์ป์ด๋ธ ํ์ผ์ ์ ์ฅํ ํด๋๋ฅผ ์ ํด ์ฃผ๋ ๊ฒ์ด๋ค.์ ํํญ๋ชฉ์ ์ํธ๋ฅผ ๋ณต๊ตฌํ ๊ฒ์ธ์ง ์ ์ฒด ๋ .. For3nsic/Forensic 2015. 11. 17. FTK Imager์์๋ณด๊ธฐ 1 FTK๋ฅผ ์ด์ฉํ์ฌ ์ฆ๊ฑฐ๋ฌผ ์ถ๊ฐ์ ๋ฏธ๋ฆฌ๋ณด๊ธฐ ๊ธฐ๋ฅ์ ์์๋ณด์๋ฉ๋ด๋ฐ์์ File -> Add Evidence Item์ ํด๋ฆญํ๋ฉด ์ด๋ฌํ ์ฐฝ์ด ๋์จ๋ค.๊ทธํ ๋ค์์ ํด๋ฆญํ๋ฉด ์ด๋ฌํ ์ฐฝ์ด๋์ค๋ ์ด์ฐฝ์ ํ๋ ๋์คํฌ๋ฅผ ์ง์ ํ๋ ์ฐฝ์ด๋ค. USB๊ฐ์ ๊ฒ์ด ์ฐ๊ฒฐ ๋์ด์์ ๊ฒฝ์ฐ ์ง์ ๊ฐ๋ฅํ๋ค. FINISH๋ฅผ ๋๋ฅด๋ฉด ๋์ค๋ ์ฐฝ์ด๋ค. ๊ทธ๋ฆฌ๊ณ ์์ ๋ณด๋ฉด Evidence Tree ์ฐฝ์ ์ฆ๊ฑฐ๋ฌผ์ด ์ถ๋ ฅ๋๋ค. ๋ค์์ ํฌ๋ ์์ ํ๊ธฐ์ํ ์ด๋ฏธ์ง ์์ฑ์ ์์๋ณด์! ์ด๋ ๋ฉ๋ด๋ฐ์ ๋ณด๋ฉด ๋์คํฌ ๋ชจ์์ด ์๋ ๊ฒ์ ํ์ธํ ์ ์๋ค. ๋์คํฌ ๋ชจ์์ ํด๋ฆญํ์ฌ ์ด๋ฏธ์ง๋ฅผ ๋ง๋ค์์๋ค. ํด๋ฆญ์ ํ๋ฉด ์ด๋ฌํ ์ฐฝ์ด ๋จ๋ ๊ฒ์ ํ์ธ ํ ์์๋๋ฐ Raw, SMART, E01, AFF๊ฐ ์ด๋ฏธ์ง ํ์ ์ผ๋ก FTK์์ ์ง์ํ๋ค. ํ์ ์ ์ ํํ๊ณ ๋ค์์ ๋๋ฅด๊ฒ ๋๋ฉด ์ด๋ฌํ ์ฐฝ์ .. For3nsic/Forensic 2015. 11. 17. ๋ฐ์ดํฐ ์ ์ฅ ๋งค์ฒด ํฌ๋ ์์์ ์ค์ํ ์ฆ๊ฑฐ๋ฅผ ์์งํ ๋ ค๋ฉด ์ฆ๊ฑฐ๊ฐ ์ด๋์ ์ ์ฅ๋์ด ์๊ณ ์ ์ฅ๋ ์ ์๋ ๊ณณ์ ์๊ฐํด์ผ ํ๋ค. ๋ฐ์ดํฐ ์ ์ฅ ๋งค์ฒด๋ฅผ ๋ณด๋ฉด ํ๋๋์คํฌ๋ฅผ ์ ์ธํ ๋ง์ ๊ณณ์ ๋ฐ์ดํฐ๋ฅผ ์ ์ฅํ ์ ์๋ค.- ์๊ธฐ ๋ฏธ๋์ด - ํ๋กํผ ๋์คํฌ - ํ๋ ๋๋ผ์ด๋ธ - USB/PC์นด๋ - ZIP์ด๋ ํ ์ดํ ๋๋ผ์ด๋ธ- ๊ดํ ๋ฏธ๋์ด - CD - DVD- ๋์ฒด ๋ฏธ๋์ด - MP3 ํ๋ ์ด์ด - ํ๋ธ๋ฆฟ - ์ค๋งํธ ํฐ - ๋น๋์ค ๊ฒ์, TV ๋ฑ For3nsic/Forensic 2015. 11. 17. Chrome Forensic ์ด๋ฒ์ ํฌ๋ ์ ์ค์ ์น์ ์ด์ฉํ ํฌ๋ ์์ ๋ณผ๊ป๋ฐ...ํด์ด๋ฆ์ Chromeforensic์ด๋ผ๋ ํด์ ๋๋ค.์คํ์ ์ํค๋ฉด ์ด๋ฌํ GUIํ๊ฒฝ์ด ๋์ค๋ ๊ฑธ ๋ณผ์์์ต๋๋ค. ์น์บ์ ๋ฑ์ ๋ฐ์์ฌ ํด๋๋ฅผ ์ง์ ํด์ผํ๋๋ฐ ๊ธฐ๋ณธ์ ์ผ๋ก ํฌ๋กฌ ๊ฐ์๊ฒฝ์ฐ์๋ ์๋์ ์ ๋๊ฒฝ๋ก๋ฅผ ์ด์ฉํฉ๋๋ค. C:\Users\์ฌ์ฉ์\AppData\Local\Google\Chrome\User Data\Default์ฌ๊ธฐ์ ํ์ธ์ ํ๋ฉด ์ด๋ ๊ฒ ์ด๋ฏธ์ง๋ ๋์ด์ฃผ๋ ๊ฒ์ ๋ณผ์์๋ค. ์ด๋ฟ๋ง์๋๋ผ ํค์๋ ๋ฑ์ ๊ฒ์ํ์ฌ ๋ณด๊ธฐ ํธํ๊ฒ ์ฝ๊ฒ ๋์จ๋ค.ํฌ๋ ์ ์ค์์ ์น ๋ํ ๋งค์ฐ ์ค์ํ๋ค.์ด๋ฌํ ํด์ ์๊ณ ์์ผ๋ฉด ์ข์ ๋ฏํ๋ค. For3nsic/Forensic 2015. 11. 16. ํฌ๋ ์ ๊ธฐ์ด ํฌ๋ ์ ์ฆ๊ฑฐ์ฒ๋ฆฌ ์ ์ฐจ์ ์ ์์์ ๋งํ ๋ฐ๊ฐ ์๋ค. ๋ง์ฝ ํฌ๋ ์์ ํ๋ค๊ณ ๋งํ๊ณ ๋ค๋๋๋ฐ ์ฆ๊ฑฐ์ฒ๋ฆฌ ์ ์ฐจ ๋ชจ๋ฅด๊ฑฐ๋ ํ๋ค๋ฉด... ๋ถ๋๋ฝ๋ค๊ทธ๋์ ํ๋ฒ ๋ ๊ฐ์กฐํ๋ค. ์๋? ์ค์ํ๋๊น.์ฌ์ ์ค๋น ๋จ๊ณ -> ์ฆ๊ฑฐ ์์ง ๋จ๊ณ -> ์ฆ๊ฑฐ ์ด์ก ๋จ๊ณ -> ์ฆ๊ฑฐ ๋ถ์ ๋จ๊ณ -> ์ ๋ฐ ๊ฒํ ๋จ๊ณ -> ๊ฒฐ๊ณผ ๋ฌธ์ํ ๋จ๊ณ ์ด๋ฌํ ์์ผ๋ก ๋๋ค!!! ์ฌ์ ์ค๋น ๋จ๊ณ์ฆ๊ฑฐ ์์ง ๋จ๊ณ์ฆ๊ฑฐ ์ด์ก ๋จ๊ณ*์ฆ๊ฑฐ ๋ถ์ ๋จ๊ณ์ฆ๊ฑฐ๋ฌผ ๋ณต์ ํ ๋์๋ ์๋ณธ ์ฆ๊ฑฐ๋ฌผ์ ๋ฌด๊ฒฐ์ฑ ์ ์ง๋ฅผ ์ํด ์ฐ๊ธฐ๋ฐฉ์ง์ฅ์น๋ฅผ ํด์ผ ํ๋ค.๋ํ ์ฆ๊ฑฐ๋ฌผ ๋ณต์ ๋ ๋ณด๊ด์ฉ๊ณผ ๋ถ์์ฉ์ผ๋ก ๋๋๋๋ฐ ์ด ๋์ ๋ฌผ๋ฆฌ์ ์์น๋ฅผ ๋ฐ๋ก ์ง์ ํ์ฌ ๊ด๋ฆฌํด์ผํ๋ค. *๋ฌด๊ฒฐ์ฑ* ๋งค์ฐ์ค์ํ๊ฑฐ๋ค. ์ฆ๊ฑฐ์ ๋ฒํธ๋ฅผ ๋ถ์ฌํ๊ณ ์๋ณธ ์ฆ๊ฑฐ๋ฌผ ๋ณต์ ๊ณผ์ ์ ๊ธฐ๋กํด์ผ ํ๋ค.์ฆ๊ฑฐ๋ฌผ๋ณต์ ๋ ์๋ณธ์ ์ฅ์น์ ๋์ผํ ๊ฒ์์ ์ด๋ฃจ์ด์ง๋ ๊ฒ์ด .. For3nsic/Forensic 2015. 11. 11. ๋์งํธ ํฌ๋ ์์ด๋? ๋์งํธ ํฌ๋ ์์ด๋ ๋ฌด์์ผ๊น? ํฌ๋ ์ -> ๋ฒ์ํ์ปดํจํฐ ๋ฏธ๋์ด์ ์ ์์ ์ผ๋ก ์ ์ฅ๋ ๋ฐ์ดํฐ๋ฅผ ์ทจ๋,๋ณด์กด,๋ณต๊ตฌ,์ ์ถํ๋ ๊ฒ๊ณผ ๊ด๋ จ๋ ๋ฐฉ๋ฒ๋ก ์ด๋ค.๋ํ ๊ฒฝ์ฐฐ๊ณผ ๊ฒ์ฐฐ์ด ์ฐ๋ ์์ฌ ๊ธฐ๋ฒ์ค ํ๋์ด๋ค.์ฆ, ๋์งํธ ๊ธฐ๊ธฐ์์ ๋ง์ ์ ๋ณด๋ฅผ ์ฐพ๊ฑฐ๋ ๋ณต๊ตฌํ๋ ์ผ์ด๋ค. ๋ค๋ง ์ค์ํ์ ์ ํฌ๋ ์์ด ๋ฒ์ํ์ฒ๋ผ ๋ฒ์ ์์ ์ฌ์ฉ๋ ์ ์๋ค๋ ๊ฒ์ด๋ค. ํฌ๋ ์์ ์ข ๋ฅ์๋ ์ฌ๋ฌ๊ฐ์ง๊ฐ ์กด์ฌํ๋ค.์ปดํจํฐ ํฌ๋ ์, ๋ชจ๋ฐ์ผ ํฌ๋ ์, ์๋ฒ ๋๋ ํฌ๋ ์, ๋คํธ์ํฌ ํฌ๋ ์ ๋ฑ๋ฑ ํฌ๋ ์ ์ ์ฉ ๋ถ์ผ1 - ์ฌ์ด๋ฒ ๋ฒ์ฃ ๋ฐ ์ง๋ฅ ๋ฒ์ฃ2 - ์ผ๋ฐ ๋ฐ ๊ฐ๋ ฅ ๋ฒ์ฃ3 - ์ธํฐ๋ท ์นจํด์ฌ๊ณ ์กฐ์ฌ4 - ์ฌ์ฉ์์ ๋ถ์ ์ด๋ ๋ฒ์ฃ ํ์์ ๋ํ ์กฐ์ฌ For3nsic/Forensic 2015. 11. 10. ํํฐ์ ๋๊ณผ ๋์คํฌ๋ ์ด์์ ๋ฑ ํํฐ์ ๋๊ณผ ๋์คํฌ ๋ ์ด์์ ์ค๋๋ ๊ฐ์ฅ ๋ง์ด ์ฌ์ฉํ๋ ๋ ๊ฐ์ง ์ฃผ์ ํํฐ์ ๋ ๋ฐฉ์์ MBR(Master Boot Record) ๋ฐฉ์๊ณผ GUID Partition Table(GPT)์ด๋ค. MBR ํํฐ์ ๋ ๊ธฐ๋ฒ์ ๊ธฐ๋ณธ์ ์ผ๋ก ์ค์ง ๋ค ๊ฐ์ ํ๋ผ์ด๋จธ๋ฆฌ ํํฐ์ ๊ณผ ์ต๋ 2ํ ๋ผ๋ฐ์ดํธ ํฌ๊ธฐ์ ๋์คํฌ๋ง ์ง์ํ๋ค. GPT ํ์์ 8 ์ ํ๋ฐ์ดํธ ํฌ๊ธฐ์ ๋์คํฌ๊น์ง ์ง์ํ๋ฉฐ 128๊ฐ์ ํ๋ผ์ด๋จธ๋ฆฌ ํํฐ์ ์ ๋ง๋ค์ ์๋ค. ํํฐ์ ์๋ณ ๋ฐ ๋ณต๊ตฌ์ญ์ ๋๊ฑฐ๋ ์ฌ๋ผ์ง ํํฐ์ ์ ์๋ณํ ๋๋ ์์์ ์ธ๊ธํ sigfind ๋ช ๋ น์ ์ฌ์ฉํ ์ ์๋ค. ์ด ๋๊ตฌ๋ ํํฐ์ ํ ์ด๋ธ์ด๋ ํ์ผ ์์คํ ํค๋์ ์จ๊ธธ ์ ์๋ ํ์ ์ ์ฐพ์์ฃผ๋ ์ฌ์ ์ ์๋ ์ฌ๋ฌ ๋ฐ์ดํฐ ๊ตฌ์กฐ ํ ํ๋ ์ดํธ๋ฅผ ๊ฐ์ง๊ณ ์๋ค. RAIDRedundant Array of Inexpensive D.. For3nsic/Forensic 2015. 11. 10. ํฌ๋ ์์ ๋๊น๊ฒ... ํฌ๋ ์ ๋ถ์์ ๋ชฉ์ - ์ง์ค์ ์ฐพ๊ณ ๊ทธ๊ฒ์ ํตํด ์ฌ๊ฑด์ ์ง์ค์ ์ฌํํ๋ ๊ฒ ์ด๋ฏธ์ง ๋ค๋ฃจ๊ธฐ - ImDisk -> NTFS ๋ณผ๋ฅจ ์ด๋ฏธ์ง ๋ง์ดํ ํ์ผ ์์คํ ๋ค๋ฃจ๊ธฐ - Ext2FsdMac OS - HFS Explorer -> ์ผ๋ถ CD/DVD์ DMG ์ปจํ ์ด๋ ํฌํจ HFS์ HFS+ ํ์ผ ์์คํ ์ ์ฝ์ ์ ์๋ ํ๋ก๊ทธ๋จ์ด๋ค. ๋์คํฌ์ ํ์ผ ์์คํ ๋ถ์ํฌ๋ ์ ๋ถ์์ ๋งค์ฒด์ ์๋ ํ์ผ์ ๋ค๋ฃจ๋ ๊ฒ์ด๋ค. ์๋ณ์ ๋ณผ๋ฅจ์์ ์ด๋ ํ์ฑ ํ์ผ๊ณผ ์ญ์ ๋ ํ์ผ์ ์์งํ ์ ์๋์ง ๊ฒฐ์ ํ๋ ๊ฒ์ด๊ณ , ์ถ์ถ์ ๊ด๋ จ ํ์ผ์ ๋ฐ์ดํฐ์ ํ์ผ์ ๋ฉํ๋ฐ์ดํฐ๋ฅผ ์์งํ๋ ๊ฒ์ด๋ฉฐ, ๋ถ์์ ์ฐ๋ฆฌ๊ฐ ์๊ณ ์๋ ์ ๋ณด๋ฅผ ๋ฐ์ดํฐ ์ ์ ์ ์ฉํ๊ณ ๊ถ๊ทน์ ์ผ๋ก๋ ์๋ฏธ ์๋ ๊ฒฐ๊ณผ๋ฅผ ๋์ถํ๋ ๊ณผ์ ์ด๋ค. ํ์ผ ์์คํ ์ถ์ํ ๋ชจ๋ธ - ๋์คํฌ : ๋ฌผ๋ฆฌ์ ์ ์ฅ์ฅ์น๋ก ๊ฐ์ฃผ .. For3nsic/Forensic 2015. 11. 10. FTK Imager ์ด์ฉํ ์ญ์ ๋ ํ์ผ ์ด๋ฆฌ๊ธฐ ๊ฐ๋ ์ปดํจํฐ๋ฅผ ํ๋ค๋ณด๋ฉด ํ์ผ์ ๋ชจ๋ฅด๊ณ ์ญ์ ํ ์ ์๋ค.์ด๋ฅผ ์ด๋ฆฌ๊ธฐ ์ํดFTK Imager๋ฅผ ์ฌ์ฉํ์ฌ ์ด๋ ค๋ณด์. FTK Imager ์คํ ํ๋ฉด ๋ฐ์์ ์ฐฝ์ด ๋ฌ๋ค. ์ฌ๊ธฐ์ FILE -> Add Evidence Item...์ ๋๋ฅด๋ฉด ์ด๋ฌํ ์ฐฝ์ด๋จ๋ฉด ๋ค์ ์ด ์ฐฝ์ ํ๋๋์คํฌ๋ฅผ ์ ํํ๋ ์ฐฝ์ด๋ค. ์ ์๋ ๊ฐ์์ผ๋ก ํ๋ ๊ฑฐ๋ผ 68GB๋ก ์กํ์๋ค. ์ฌ๋ฌ๊ฐ์ง๊ฐ ์กํ์๋ ์๋ค. Finish๋ฅผ ํ๋ฉด ์ด๋ฌํ ์ฐฝ์ด ๋จ๋๋ฐ ์์ ํ๋ฌ์ค๋ฅผ ๋๋ฅด๋ฉด ์ด๋ ๊ฒ ํํฐ์ 1, 2 ๊ฐ ๋์ค๋ ๊ฒ์ ํ์ธํ๊ณ ์ฒ์์๋ 350MB๋ฅผ ๋ดค์ ๋ ๋ถํ ์ ๋์์ฃผ๋ ์์คํ ์ผ๋ก ๋ณด์ธ๋ค. ํํฐ์ 2๋ฅผ ๋๋ฅด๋ฉด Root๊ฐ ๋์ค๋ ๋ฐ Root ๋งค์ฐ ์ค์ํ๋ค!!! Root -> Recycle.Bin์ ๋ค์ด๊ฐ๋ฉด ์ญ์ ํ ํ์ผ๋ค์ด ๋์จ๋ค. ์ด๋ ๊ฒ ๊ฐ๋จํ๊ฒ ์ฐพ์ ๋ผ์ ์๋ค.. For3nsic/Forensic 2015. 11. 9. ํํฐ์ ํ ์ด๋ธ ํ์ธํ๋ ๋ฐฉ๋ฒ ์ด๊ฑด ์ ์ ์ค์ ์ฐ๋ ํ๋๋ฅผ ๋ฌ๊ฑด๋ฐ์ ๋ณด๋ฉด 0000001b0์ ๋ณด๋ฉด ๋ง์ง๋ง์ 80 20 ์ด ๋ณด์ด๋ ๊ฒ์ ํ์ธ ํ ์ ์๋ค. ๊ทธ์ ์ 00 00 ์ ๋๊ฐ์ธ๊ฒ์ ์์ ์๊ณ ๊ทธ์ ์ 4๋ฐ์ดํธ๋ ๋์คํฌ ์๋ช ๊ตฌ์ญ์ธ๊ฒ์ ์์ ์๋ค. 80 20 ๋ถํฐ ํํฐ์ ๋ถ๋ถ์ด ์์ ๋๋ ๊ฒ์ด๋ค. 80 ๋ํ๋ด๋ ๊ฒ์ Boot Flog ์ฆ, ๋ถํ ์ ์ฌ์ฉํ๋ ๊ฒ์ด๋ค. ์ฝ๊ฒ ๋งํด์ os๊ฐ ๊น๋ ค์๋ ๊ฒ์ด๋ค. ๋ง์ฝ 00์ด๋ผ๋ฉด ๋ถํ ์ ์ฌ์ฉํ์ง ์๋ ๊ฒ์ด๋ค. ๋ ธ๋์ ๋ถ๋ถ์ด ํ๋์ ์ํธ๋ฆฌ๋ก 16byte ํ ํํฐ์ ์ ๋ํ๋ด๋ ๊ฒ์ด๋ค. ์ด๋ ๊ฒ ์์๋ฅผ ๋ณด๋ฉด ์ฒซ๋ฒ์งธ, ๋๋ฒ์งธ, ์ธ๋ฒ์งธ ํํฐ์ ๋ค์ ์ฃผํํฐ์ ์ธ ๊ฒ์ ํ์ธํ ์ ์์ ๊ฒ์ด๋ค. ๊ทธ๋ผ ๋ง์ง๋ง์ 4๋ฒ์งธ๋ ๋ฌด์์ผ๊น? ์๋ฌธ์ด ๋ ๋ค. ์ด๋ ํ์ฅํํฐ์ ์ด๋ค.(๋ ผ๋ฆฌ ๋๋ผ์ด๋ธ๋ ๋ง์ง๋ง ํ์ฅ ํํฐ์ ์์ ์ฐ๊ฒฐ๋๋ EBR์.. For3nsic/Forensic 2015. 11. 3. ์ด์ 1 2 3 ๋ค์ 728x90 ๋ฐ์ํ