728x90 ๋ฐ์ํ For3nsic54 ๋ํฌ์ 2๊ธ ์ค๊ธฐ ์ ๋ฆฌ usb๋ฉ๋ชจ๋ฆฌ์ ๋ฌด๊ฒฐ์ฑ์ด ํผ์๋์ง ์๋๋ก ์ฆ๊ฑฐ ์ฌ๋ณธ์ ์์ฑํ๊ธฐ ์ํด ํด์ผํ ํ์๋ค์ ์๊ฐ์์ผ๋ก ์์ฑ - ์ฐ๊ธฐ๋ฐฉ์ง๊ฐ ๋์ด ์์ง ์์ ์ฅ๋น ๋๋ ์ฅ์น์ USB๋ฅผ ์ฐ๊ฒฐํ๊ฒ ๋๋ฉฐ ์ ์์ ์ผ๋ก ๋ฌด๊ฒฐ์ฑ์ ํผ์๋ ์ฐ๋ ค๊ฐ ์๋ค. ์ด๋ฌํ ๋ฌธ๊ฒฐ์ฑ์ ํผ์ํ์ง ์๊ธฐ ์ํด ์ด๋ฏธ์ง ์ํ์ ์ ๋ฐ๋ฏ์ด ์ฐ๊ธฐ๋ฐฉ์ง๋ฅผ ํด์ผํ๋ค. ์ฐ๊ธฐ๋ฐฉ์ง๋ฅผ ํจ์ ์์ด ์ถ๋ํ ์์ฌ๊ด์ด๋ ํ์ฅ์ ์๋ ์ฅ๋น์ ๋ฐ๋ผ ํ๋์จ์ด์ ์ฐ๊ธฐ๋ฐฉ์ง or ์ํํธ์จ์ด์ ์ฐ๊ธฐ๋ฐฉ์ง๋ก ๋๋์ด์ง๊ฒ ๋๋๋ฐ ํ๋์จ์ด์ ์ฐ๊ธฐ๋ฐฉ์ง ๊ฐ์๊ฒฝ์ฐ ์ฅ๋น๋ฅผ ํตํด ์ฐ๊ธฐ๋ฐฉ์ง๊ฐ ๊ฐ๋ฅํ๊ธฐ ๋๋ฌธ์ ์ฅ๋น์ ํ๋๋์คํฌ๋ฅผ ๊ฝ์ ์ฌ์ฉํ๋ฉด ๋๋ค. ์ํํธ์จ์ด์ ์ฐ๊ธฐ๋ฐฉ์ง ๊ฐ์ ๊ฒฝ์ฐ ๋ ์ง์คํธ๋ฆฌ(HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies\Wri.. For3nsic/๋์งํธ ํฌ๋ ์ ์ ๋ฌธ๊ฐ ์ค๋น 2019. 6. 27. ๋์งํธ ํฌ๋ ์ ์ ๋ฌธ๊ฐ 2๊ธ ์ค๊ธฐ ์ค๋น 1 ๋จผ์ ๋์งํธ ํฌ๋ ์ ์ ๋ฌธ๊ฐ 2๊ธ์ ์ํ์น๊ฒ ๋์๋ค... ํ๊ธฐ๋ฅผ ํฉ๊ฒฉํ๊ณ ๋๋ ์ค๊ธฐ๋ ์ณ์ผํ ๊ฒ๊ฐ์์ ํํ์ด์ง๋ฅผ ๋ค์ด ๊ฐ๋ณด์๋๋ฐ ... ์ฐธ๊ณ ๋ก ํํ์ด์ง๋ 'http://exam.forensickorea.org' For3nsic/๋์งํธ ํฌ๋ ์ ์ ๋ฌธ๊ฐ ์ค๋น 2019. 6. 27. NetBIOS ์ ๋ณด ์ค๋์ NetBIOS(Network Basic Input/Output System)์ ๋ํด ์์๋ณด๊ณ ์ ๋ณด๋ฅผ ์์งํ๋ ๊ฒ์ ๋ณผํ ๋ฐ... NetBIOS๊ฐ ๋ญ์ง ๋ถํฐ ์์๋ณด์.! ์์ ์ ํ ์์ด ๊ทธ๋๋ก ๋คํธ์ํฌ ๋ฒ ์ด์ง ์ธํ ์์ํ ์์คํ ์ด๋ค.์ฆ, ๋ณ๊ฐ์ ์ปดํจํฐ์์ ์๋ ์์ฉ ํ๋ก๊ทธ๋จ๋ค์ดLAN์์ ์๋ก ํต์ ํ ์ ์๋๋ก ํด์ฃผ๋ ํ๋กํ ์ฝ์ด๋ค. ๋ํ IBM ์์ ๊ฐ๋ฐ๋์ผ๋ฉฐ ์ ๋ฌํ ๋ฐ์ดํฐ์ ์์ ์ง IP๋ฑ ๋ค๋ฅธ ๊ฒ๋ค๊ณผ ํจ๊ป ๋ช ๊ธฐํ๋, ๋คํธ์ํฌ ์ ์ด๋ธ๋ก์ ํ์์ผ๋ก ์ ๊ณต๋๋ค. NetBIOS๋ Ethernet, Token Ring, Windows ๋คํธ์ํฌ ๋ฑ์ ์ฃผ๋ก ์ฌ์ฉ๋๋ฉฐ ๊ทธ ์์ฒด๋ง์ผ๋ก๋ ๋ผ์ฐํ ๊ธฐ๋ฅ์ ์ง์ํ์ง ์์ ๊ด์ญ ํต์ ๋ง ์์์ ํต์ ํ๋ ์์ฉ ํ๋ก๊ทธ๋จ๋ค์ ๋ฐ๋์ ๋ค๋ฅธ ์ ์ก ํ๋กํ ์ฝ์ ์ถ๊ฐํ์ฌ ์ฌ์ฉํด์ผํจ ์ธ์ ๊ณผ ๋ฐ.. For3nsic/Forensic 2018. 12. 20. ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง 3ํ์ธ๋ฐ... ์ธ๋ฅธ ๋ง๋ฌด๋ฆฌ ์ง์ด์ผ์ง ์ธ๋ฅธ ๋ง๋ฌด์ผ๋ฆฌ!!! ์ง์ด์ผ ํ ๊ฒ๊ฐ์ต๋๋ค!!! :) 2ํ์์ ์๊ฐ๋ณด๋ค ๋ง์ ๊ฒ๋ค์ ๋ชปํ์ต๋๋ค. ์ด์ ๋ SysinternalsSuite ๋์์ด ํ์ํด์ ๋ง์ด์ฃ !!๊ทธ๋์ ์ค๋์ SysinternalsSuite ๋์์ ์ข ๋ฐ์๋ด ์๋ค.! NetBIOS ๋ ๋ค์ ์๊ฐ์ฅ ์ผ์ผ์ผ์ผ ummmmmmmmmmm..................๋จผ์ ๋ญ๋ถํฐ ๋ด์ผํ ๊น์? ๋จผ์ ํธ๋ค ์ ๋ณด๋ถํฐ ์์๋ด ์๋ค!!ํธ๋ค์ด๋ ํ๋ก์ธ์ค ์ ๋ณด ์ค ํ๋๋ก ์ปค๋์ด ๊ด๋ฆฌํ๋ ์ค๋ธ์ ํธ๋ค์ ํ ๋น๋๋ ์ ์ผํ ๊ฐ์ด๋ค.๊ทธ๋ผ ํธ๋ค์ ํ๋๋ง ์์๊น? ์๋๋ค. ํํ๋ก์ธ์ค ๋น ํธ๋ค์ ์ฌ๋ฌ๊ฐ๊ฐ ์๋๋ฐ ์ค์ ๋ก ๊ฐ๋ฆฌํค๊ณ ์๋ ์ค๋ธ์ ํธ๋ ๋ ์ง์คํธ๋ฆฌ์ ๊ธฐ๋ณธ์ ์ผ๋ก ๊ธฐ๋ก๋์ด์๋ค.ํ๋ก์ธ์ค ์์ฑ์ ํ์ํ ์์์ ๋ํ ์ฌ์ฉ ์์ฒญ์ ํ ๋ ์ฌ์ฉํ๋ ๊ฐ, ํ์ผ,ํฌํธ ๋ฑ์ ํฌํจํ๊ณ ์๋ค.h.. For3nsic/Forensic 2018. 12. 18. ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง 2ํ์ด์ต์๋ค. 2ํ์ด์ต์๋ค.!!! 1ํ์ ์ฐ๊ณ 2ํ์ ๋ฐ๋ก ํฌ์คํ ์ ํ ๋ ค๊ณ ํ๋๋ฐ ... ์ถ์ฅ๊ณผ ์ผ์ด ์ข๋ง์์ ์ด์ ์๋๋ค... ๋ฐ๋ก ๋ณธ๋ก ์ผ๋ก ๋ค์ด๊ฐ ๋ด ์๋ค.! 1ํ์์ ๋คํธ์ํฌ ์ ๋ณด์์ง๊น์ง ์ ์ ๊ฒ์ผ๋ก ๊ธฐ์ต์ ํ๋๋ฐ ๋ง์ต๋๊น?(ํผ์ ๋ถ์น๊ณ ์ฅ๊ตฌ์น๊ธฐ) ๋ค~~~~~~~~~~~~ ๋ค์์ ๊ณ์ ์ด์ด ์ ์ด ๋ด ์๋ค.!!!ํ๋ก์ธ์ค ๋ชฉ๋ก์ ์์งํด๋ณผ๊ฒ์ด๋ค.๋ณด๋ ๊ฒ๊ณผ ๊ฐ์ด mac์์๋ 'ps -ef' ๋ผ๋ ๋ช ๋ น์ด๋ฅผ ์ฃผ๊ฒ ๋๋ฉด ํ๋ก์ธ์ค ๋ชฉ๋ก์ ์์งํ ์ ์๊ฒ ๋๋ค. ์ต์ ์ ef์์ 'f'๋ full format listing์ ์ฝ์์ด๋ฉฐ 'e'๋ every์ ์ฝ์๋ก ํ์ฌ ์คํ์ค์ธ ๋ชจ๋ ํ๋ก์ธ์ค๋ฅผ ์ถ๋ ฅํ๋ผ๋ ์๋ฏธ์ด๋ค.windows์์๋ tasklist๋ฅผ ํ๊ฒ ๋๋ฉด ๋ณด๋ ๊ฒ์ฒ๋ผ pid์ ์ธ์ ์ด๋ฆ ๋ฑ์ ๋ํ๋ด์ค๋ค.์ต์ ์ ์๊ณ ์ถ๋ค๋ฉด taskl.. For3nsic/Forensic 2018. 12. 10. ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง ํ๊ธฐ ์ด์ ์ด๊ธ์ ํ์ธํด๋ณด๋ฉด http://blog.z3alous.xyz/226 ์ธ๊ฐ๋ ๋๊ตฌ๋ฅผ ์ฌ์ฉํ๊ณ ํนํ๋ ๋๊ตฌ๋ง์ ์ฌ์ฉํ๋๋ก ํ๋ค. - ๋ก์นด๋ฅด์ ๊ตํ๋ฒ์น => '์ ์ด์ด ์๋ ๋ ๋ฌผ์ฒด ์ฌ์ด์๋ ๋ฐ๋ฏ์ด ๊ตํ์ด ์ผ์ด๋๋ค' => ๋ฌผ์ฒด์์ ์ ์ด์ด ์๊ธฐ๊ณ ํ๋ค๋ฉด ์ฆ๊ฑฐ๊ฐ ๋ ์ ์๋ค๋ผ๋ ์๋ฏธ๋ก ๋ฒ์ฃ์์๊ฒ๋ง ์ ์ฉ๋๋ ๊ฒ์ด์๋๋ผ ์์ฌ๊ด์๋ ์ ์ฉ๋๋ค. ์ฒซ๋ฒ์งธ ๋ด์ฉ์ด ์์คํ ์ ์ํฅ์ด ์ต๋ํ ์๊ฐ๊ฒ ์์ ํ๋ค.๋๋ฒ์งธ๋ ๋ก์นด๋ฅด์ ๊ตํ๋ฒ์น์ฝ๊ฒ๋งํด ๋ฌด์์ ํ์ง๋ง๊ณ ์กฐ์ฌ์ค๋ฝ๊ฒ ์๊ฐํด์ ์์งํ๋ผ๋ ๋ง์ด๋ค. ์ผ์ผ์ผ์ผ์ผ์ผ์ผ์ผ์๊ฐํด์๋ผ ... ๊ทธ๋ผ ๋ค์ํ๋ฒ ์ด์ฌ์ง์ด ํ์ํ๋ค๊ณ ์๊ฐํ๋ค. For3nsic/Forensic 2018. 12. 3. ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง, ๋ผ์ด๋ธ ๋ฆฌ์คํฐ์ค ์์ฆ ๋ญ๊ฐ ๋ธ๋ก๊ทธ๋ฅผ ์ ์ด์ผ ํ ๊ฒ๋ง ๊ฐ์ ๊ธฐ๋ถ์ด ๋ ๋ค... ์ ๋ฒ์๋ ์ฌ๊ณ ๋์ ๋ฑ์ ๋ํด ํฌ์คํ ์ ํ๋ค. ์ค๋์ ํ๋ฐ์ฑ ๋ฐ์ดํฐ ์์ง์ ๊ด๋ จํ์ฌ ๋ด์ฉ์ ์ ์ด๋ณผ ๊ฒ์ด๋ค.ํ๋ฐ์ฑ ๋ฐ์ดํฐ๋ ๋ง๊ทธ๋๋ก ๋ ์๊ฐ๋ ๋ฐ์ดํฐ์ด๋ค. ์ฆ, ์ฝ๊ฒ ๋งํด ํ๋๋์คํฌ์ ์ ์ฅ๋๋ ๋ฐ์ดํฐ ๋ง๊ณ ๋ฉ๋ชจ๋ฆฌ์ ์ฌ๋ผ๊ฐ ์๊ฑฐ๋ ์ปดํจํฐ๋ฅผ ์ข ๋ฃํ๋ฉด ์์ด์ง๋ ๋ฐ์ดํฐ๋ค์ ๋งํ๋ ๊ฒ์ด๋ค.ํ๋ฐ์ฑ ๋ฐ์ดํฐ ๊ฐ์ ๊ฒฝ์ฐ์๋ ์์์ ๋งํ ๊ฒ์ฒ๋ผ ์ปดํจํฐ๋ฅผ ์ข ๋ฃํ๊ฒ ๋๋ฉด ์ฌ๋ผ์ง๊ธฐ ๋๋ฌธ์ ์ปดํจํฐ๋ฅผ ์ข ๋ฃํ์ง ์์ ์ํ(์คํ๋๊ณ ์๋ ์ํ)์์ ์งํ์ ํ๋ค.(๊ฒฝ์ฐ์ ๋ฐ๋ผ ๋ค๋ฆ) - ๋ผ์ด๋ธ ๋ฆฌ์คํฐ์ค(live response) ๊ทธ๋ผ ํ๋ฐ์ฑ ๋ฐ์ดํฐ์๋ ์ด๋ค๊ฒ๋ค์ด ํฌํจ์ด ๋์ด์๋ ๊ฒ์ผ๊น? - ์๊ฐ, ๋ ์ง ์ ๋ณด - ๋คํธ์ํฌ ์ ๋ณด - ์ฌ์ฉ์ ์ ๋ณด - ํ๋ก์ธ์ค ์ ๋ณด - ํธ๋ค ๋ชฉ๋ก - ์๋น์ค.. For3nsic/Forensic 2018. 12. 1. ๋์งํธ ํฌ๋ ์์ ์ฌ๊ณ ๋์ ๋ฐ ์ฆ๊ฑฐ์ฒ๋ฆฌ ์ง์~!! ๋์งํธ ํฌ๋ ์์ ์์ด์ ์นจํด ๋นํ๊ฑฐ๋ ์ฌ๊ณ ๊ฐ ์ผ์ด๋๋ฉด ์ฆ๊ฑฐ๋ฅผ ์์งํ๊ณ ์ฒ๋ฆฌํ๋ ๊ฒ์ ๋ํด ์์๋ณด์ :D ์ฌ๊ณ ๊ฐ ์ผ์ด๋ ์ฌ๊ณ ๋์ ์ ์ฐจ๋ฅผ ๋ณด๊ฒ ๋๋ฉด ํฌ๊ฒ 6๊ฐ๋ก ๋๋์ด์ง๋ค.1. ์ค๋น - ์ค๋น๊ฐ ๋์ด์์ผ๋ฉด ์ด๋ ํ ์ฌ๊ณ ๊ฐ ๋ฐ์ํ์ ์ ์ ์ํ๊ฒ ๋์ ํ ์ ์๋ค. ์ค๋น๋ ์ฌ๊ณ ๋์ ๊ณํ์ ์๋ฆฝํ๋ ๋จ๊ณ๋ฅผ ์ด์ผ๊ธฐํ๋ค. - ํ๋ก์ธ์ค, ์ ์ฐจ, ์กฐ์ฌ์ ํ์ํ ๋๊ตฌ ๋ฑ์ด ๋ชจ๋ ํฌํจ๋๋ฉฐ ๋ฌผ๋ก ์กฐ์ฌ์ ํ์ํ ๋๊ตฌ ์ฌ์ฉ๋ฒ ๋ํ ํฌํจ๋๋ค.2. ํ์ง - ์๊ฐ์ ํด๋ณด์ ๊ธฐ๋ณธ์ ์ผ๋ก ๋ง์ ๊ด์ ํ์ฌ ๋ฟ์๋๋ผ ์ฌ๋ฌ๊ณณ์์ ๊ด์ ๋ฅผ ํ์ง๋ง ๊ณต๊ฒฉ์ ๊ณ์๋ค์ด์ค๊ณ ์ฌ๊ฑด ์ฌ๊ณ ๋ ๊ณ์ ๋ฐ์ํ๋ค. ์ฌ๊ธฐ์ ํ์ง ๋ฅ๋ ฅ์ ์ด๋ง์ ๊ฒ๋ค ์ค ์ค์ํ ๊ฒ์ ๊ณจ๋ผ ์ด๋ ํ ๊ณต๊ฒฉ(์ฌ๊ฑด)์ผ๋ก ์ฐ๊ฒฐ๋๋์ง๋ฅผ ํ๋จํ๋ ๋ฅ๋ ฅ์ธ ๊ฒ ๊ฐ๋ค.3. ๋ถ์ - ์ด ๋๋ถํฐ ๋ณธ๊ฒฉ์ ์ผ๋ก.. For3nsic/Forensic 2018. 11. 29. ๋ฉ๋ชจ๋ฆฌ ํฌ๋ ์์์ volatility ๋ฅผ ์ฌ์ฉํ๋ฉด์ ... :) ๋ฉ๋ชจ๋ฆฌ ํฌ๋ ์์ ๋น ์ ธ์ ์์ฆ ๊ณต๋ถํ๋ค๊ฐ volatility๋ฅผ ์ฌ์ฉํ๋ ๋์ค ์๋ฌธ์ด ๋ค์๋ค. ์๋ฌธ์ด๋ผ๊ธฐ ๋ณด๋จ ์ ๋ณด์ง ์์ ์๊ธด ๋ฌธ์ ์ด์ง๋ง ... ๋จผ์ imageinfo ๋ฅผ ํ์ฌ ๋ฉ๋ชจ๋ฆฌ๋คํ์ ํ๋กํ์ผ์ ํ์ธ ํ ์์๋ค...์ฌ๊ธฐ์ ์๋ฌธ์ด ๋ค์๋๋ฐ ........ ๋๋ฅ !!! BoB.vmem ํ์ผ์ ํ๋กํ์ผ์ windows XPSP2x86๊ณผ XPSP3x86 2๊ฐ๊ฐ ๋์จ๋ค... ๋ฌผ๋ก ์๋ ์ฌ๋๋ ์๋ค. ์ด๋ป๊ฒ ์๋น์คํฉ์ ์ฐพ์๋ด๋์ง... ๋์ด์๋ค๋ฉด ์๋ค... ๋ ๋์ด์์๋ค.๊ทธ๋์ ๋ช ๋ น์ด๋ฅผ ํตํด์ ์์ ๋ดค๋ค. ์ด๋ป๊ฒ? dlllist | grep xpsp2 For3nsic/The Art of Memory Forensic 2017. 1. 10. ๋์คํฌ / ํ์ผ์์คํ - ๋์คํฌ ๋น๊ต์ ๋จ์ํ ๊ตฌ์กฐ๋ฅผ ๊ฐ์ง๊ณ ์๋ค. ๊ทธ๋ฌ๋ ๋ง์ฝ ์ธ๋ถ ์ ์ฒด์ ์๋ขฐ๋ฅผ ํ๋ค๋ฉด ์ ๋ณด ์ ์ถ์ด ๋๋ฏ๋ก ์ฃผ์ ํด์ผํ๋ ๋จ์ ์ด ์๋ค.๋์คํฌ๋ฅผ ๋ถ์ ํ ๋๋ ์ฆ๊ฑฐ ์ ์ฅ์ฉ ๋์คํฌ๋ฅผ Master๋ก ์ค์ ํ์ฌ ๋ถ์ ๋์ ๋์คํฌ๋ฅผ slave๋ก ์ง์ ํ์ฌ ๋ถํ ์ master๋ก ํ๋ค.์ด์ ๋ ์ฆ๊ฑฐ์ฉ ๋์คํฌ์ ์ํฅ์ ์ฃผ์ง ์๊ธฐ ์ํด์ ์ด๋ค. ๋์คํฌ ๋ถ์ - ๋ฐ๋์ ์๋ณธ์ ๋ณต์ ํ ๋ณต์ฌ๋ณธ์ ๊ฐ์ง๊ณ ๋ถ์์ ํ๋ค. - ์ฝ๊ธฐ ์ ์ฉ์ผ๋ก ์ค์ ํ ํ ๋ถ์ํ๋ค. - ๋ณต์ ๋์คํฌ๋ ์๋ณธ ๋์คํฌ๋ ์ฉ๋์ ๊ฐ๊ฒํ๋ค. (๊ฐ์๊ฒ ์๋ค๋ฉด ํฌ๊ฒ) ๋์คํฌ ๋ณต์ - H/W ์ ์ธ ๋ฐฉ๋ฒ : ์ฅ๋น๋ฅผ ์ด์ฉ, ์ฌ์ฉ์ด ๊ฐํธํ๊ณ ์๋๊ฐ ๋น ๋ฅด์ง๋ง ๊ฐ๊ฒฉ์ด ๋น์ธ๋ค. ๋ํ ๋ผ์ด๋ธ ์์คํ ์์ ์ํ์ด ๋ถ๊ฐ๋ฅํ๋ค. - S/W ์ ์ธ ๋ฐฉ๋ฒ : ๋ผ์ด๋ธ ํ ์์คํ ์์ ๊ทธ๋๋ก ๋์คํฌ ๋ณต์ฌ .. For3nsic/Forensic 2015. 12. 22. Forensic TimeLine ํ์๋ผ์ธ์ด ๋ฌด์์ผ๊น? ํ์๋ผ์ธ์ ์ฌ์ ์๋ฏธ๋ก๋ ์ฐ๋ํ, ์๊ฐํ ์ด๋ฌํ ์๋ฏธ๋ฅผ ๋ค๊ณ ์๋ค.๋๋ ๋น๋์ค ํด๋ฆฝ์ด๋ ์ค๋์ค ํด๋ฆฝ์ ์์๋๋ก ๋ฐฐ์นํ๋ ํธ์ง ํ๋ก๊ทธ๋จ ์์ ๊ณต๊ฐ. ํ์๋ผ์ธ์ ๋ ์ด์ด์ ํ๋ ์์ผ๋ก ๊ตฌ์ฑ๋์ด ์๋๋ฐ, ๋ ์ด์ด์ ๊ฒฐํฉ์ ํตํด ํ๋ฉด์ ์ด๋ฏธ์ง๋ ์ค๋์ค๋ฅผ ๋ฐฐ์นํจ์ผ๋ก์จ ์์ง์ด๋ ์ ๋๋ฉ์ด์ ์ด๋ ์์ ์ ๋ง๋๋ ๊ธฐ๋ฅ์ด๋ค.- ๋ค์ด๋ฒ ์ฉ์ด์ฌ์ - ๊ทธ๋ฌ๋ ์ฌ์ ์ ์๊ฐํ์ง ๋ง๊ณ ์๋๋ผ๋ ์ฃผ์์ ์์ ์ ํ๋ ์ฌ๋์ด๋ ๋น์ทํ ์ผ์ ํ๋ ์ฌ๋๋ค์ ๋ณด๋ฉด ํ์๋ผ์ธ์ด๋ผ๋ ๋จ์ด๋ฅผ ๋ง์ด ์ฌ์ฉํ๋ค.์ด์ฒ๋ผ ์ปดํจํฐ๋ฅผ ๋ถ์ํ ๋ ๋ํ ํ์๋ผ์ธ์ด ์ฌ์ฉ๋๋๋ฐ ์ด๋ ํ ๋์์ ํ๋์ง ์๊ฐ์ ๋จ๊ฒจ์ค๋ค. ์ฐจ์ด๊ฐ ์์ ์ ์์ง๋ง ์ด๋ฌํ ์๋ฏธ๋ฅผ ๊ฐ์ง๋ค. ์ด๋ฌํ ๊ธฐ๋ฅ์ ์ด๋์ ํ ์ ์์๊น?ํ์๋ผ์ธ ๊ธฐ๋ฅ์ ์ธ์ผ์ด์ค์ ์๋ ๊ธฐ๋ฅ์ด๋ผ๊ณ ์๋ค. ์ธ์ผ์ด์ค 7.x.. For3nsic/Forensic 2015. 12. 14. USB ์์ฒด๊ฐ ์๋ ์ด์์ฒด์ ๋จ์์ ์ ์ฅ์ฅ์น์์ ์ฐ๊ธฐ ๋ฐฉ์งํ๊ธฐ ์ ๋ชฉ ๊ทธ์์ฒด๋ก ์ ์ฅ์ฅ์น์์๊ฐ ์๋ ์ด์์ฒด์ ๋จ์์ ์ ์ฅ์ฅ์น์์ ์ฐ๊ธฐ ๋ฐฉ์งํ๋ ๋ฐฉ๋ฒ์ด๋ค.์ด๋ป๊ฒ ๋ณด๋ฉด ์ข๊ณ ์ด๋ป๊ฒ ๋ณด๋ฉด ์.... - Key : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies- Value : WriteProtect- Data : 0x00000001 (์ฐ๊ธฐ ๋ฐฉ์ง ์ค์ ), 0x00000000 (์ฐ๊ธฐ ๋ฐฉ์ง ํด์ ) For3nsic/Forensic 2015. 11. 23. ์ด์ 1 2 3 4 5 ๋ค์ 728x90 ๋ฐ์ํ