728x90 ๋ฐ์ํ For3nsic54 USB forensic ์ต๊ทผ๋ค์ด ์ด๋์ ๋์คํฌ ์ฆ, USB์ ์ฌ์ฉ์ด ๋ง์์ง๊ณ ์๋ค. ๋ํ ์์ผ๋ก๋ ๋์ด๋ ๊ฒ ๊ฐ์? ๋๋์ด ๋ค๊ณ ์ด๋ฅผ ์ ์ฑ์ฝ๋ ์ ํฌ ๋๋ ์๋ฃ ์ ํฌ ๋ฑ์ผ๋ก ๋ง์ด ์ด์ฉ ๋๊ณ ์๋ค. ๊ณผ์ฐ usb๋ ์ด๋ป๊ฒ ์ธ์์ด ๋๊ณ ์ด๋ป๊ฒ ์ฌ์ฉ๋ ๊น? ๋จผ์ usb๋ฅผ ๊ฝ์์ ๋ Bus Driver๋ผ๋ ๊ณณ์์ PnP Manager์๊ฒ ์ ์กฐ์ฌ์ device์ ์ผ๋ จ ๋ฒํธ๋ฅผ ๋ณด๋ด์ด ์ฐ๊ฒฐ์ด ๋์์์ ์๋ฆฐ๋ค.๊ทธ ํ ์ปค๋๋ชจ๋ PnP Manager๋ ๋ ์ง์คํธ๋ฆฌ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ๋๋ผ์ด๋ฒ๊ฐ ์ค์น๋์ด์๋์ง๋ฅผ ํ์ธํ๋ค.๋ง์ฝ ์ค์น๊ฐ ๋์ด ์์ง ์๋ค๋ฉด ์ปค๋๋ชจ๋ PnP Manager๋ ์ ์ ๋ชจ๋ PnP Manager์๊ฒ ๋๋ผ์ด๋ฒ์ ๊ด๋ จ ์ํญ์ ์ ๋ฌ ํ๋ค. ์ค์น๊ฐ ๋์ด ์๋ค๋ฉด ๋๋ผ์ด๋ฒ๋ฅผ ๋ก๋ํ๋ค.์์ ๊ณผ์ ์ ๋ง์น๋ฉด ๋ ์ง์คํธ๋ฆฌ์ ๊ธฐ๋ก์ํ๊ณ ์ค์น๊ณผ์ ์ SetupAPI ๋ก๊ทธ.. For3nsic/Forensic 2015. 11. 23. lsof ๋ช ๋ น์ด ํ๋ก์ธ์ค ์ ๋ณด๋ฅผ ํ์ธํ๊ธฐ ์ํ ๋ช ๋ น์ด๋ lsof๋ผ๋ ๋ช ๋ น์ด๊ฐ ์๋ค. lsof๋ผ๋ ๋ช ๋ น์ด๋ LiSt Open Files์ ์ฝ์๋ก ์ด๋ฆ ๊ทธ๋๋ก ์ํํ๋ ํ๋ก๊ทธ ๋จ์ด๋ค. ์ข ๋ ๊ตฌ์ฒด์ ์ผ๋ก, ํ์ฌ System์์ ๋์๊ฐ๋ ๋ชจ๋ Process์ ์ํด์ Open๋ ํ์ผ๋ค์ ๋ํ ์ ๋ณด๋ฅผ ๋ณด์ฌ์ค๋ค.์ฌ์ฉ๋ฒ์1. ์ด๋ค ํน์ ํ ํ์ผ์ ์ฌ์ฉํ๊ณ ์๋ ํ๋ก์ธ์ค๋ค์ ๋ํ ์ ๋ณด๋ฅผ ์๊ณ ์ถ์ ๋,lsof 2. ์ด๋ค ํ์ผ ์์คํ ๋ด์, ๊ทธ๋ ๊ฒ ํฐ ํฌ๊ธฐ์ ํ์ผ๋ค์ ์ฐพ์ ์ ์๋๋ฐ๋ ๋ถ๊ตฌํ๊ณ , Available Space๊ฐ 0์ ํฅํด์ ์น๋ซ๊ณ ์์ ์๋ ์๋ค. lsof 3. ๊ธด๊ธํ ์ด๋ค ํ์ผ ์์คํ ์ unmountํด์ผ ํ ๋, lsof๋ ํ์ผ ์์คํ ๋ด์ ์๋ ํ์ผ๋ค์ ๋ํด์ ์ต์ธ์คํ๊ณ ์๋ ํ๋ก์ธ์ค๋ค์ ๋ค ์ฐพ์์ค ์ ์๋ค.lsof 4... For3nsic/Forensic 2015. 11. 20. volatility ์ฌ์ฉ๋ฒ 3 printkey ์ด ๋ช ๋ น์ด๋ ๋ ์ง์คํธ๋ฆฌ ํค๊ฐ์ ๋ณด์ฌ์ค๋ค. netscan์ด ๋ช ๋ น์ด๋ ํ์ฑํ๋ ๋คํธ์ํฌ ์ ๋ณด๋ฅผ ์๋ ค์ค๋ค.(windows 7์์๋ง ์ฌ์ฉ๊ฐ๋ฅ) connections๋ช ๋ น์ด๋ฅผ ์ด์ฉํ์ฌ ๋คํธ์ํฌ๋ฅผ ๊ฒ์ฌํ๋ค.์ฌ๊ธฐ์ ๋ ์์ธํ ์๊ธฐ์ํด ๋ฐ์ ๋ช ๋ น์ด๋ฅผ ์ฌ์ฉํ๋ค. connscan ์ด ๋ช ๋ น์ด๋ ์์ ๋ช ๋ น์ด์ ๊ฐ์ง๋ง ์ด๋ฏธ ๋์ด์ง ๋คํธ์ํฌ๋ ๋ํ๋ด ์ค๋ค. ] yarascan์ด๋ช ๋ น์ด๋ yara๋ฅผ ์ด์ฉํ์ฌ ์ ๋์ฝ๋ ๋ฑ์ ๊ฒ์ํ์ฌ ์ค๋ค. For3nsic/The Art of Memory Forensic 2015. 11. 19. volatility ์ฌ์ฉ๋ฒ 2 kpcrscan์ด๋ Finding Object Roots in Vista ์ ๋ฌ์ฌ๋ ๊ฒ์ฒ๋ผ ์์ฒด์ฐธ์กฐ ๋ฉค๋ฒ๋ค์ ์ฒดํฌํจ์ผ๋ก์จ ์ ์ฌ์ KPCR ๊ตฌ์กฐ๋ค์ ์ค์บํ๊ธฐ ์ํ์ฌ ์ฌ์ฉ๋๋ ๋ช ๋ น์ด์ด๋ค.IDT ์ GDT ์ฃผ์, current,idle, ๊ทธ๋ฆฌ๊ณ ๋ค์ ์ฐ๋ ๋๋ค, CPU ์ซ์, ๋ฒค๋&์๋, ๊ทธ๋ฆฌ๊ณ CR3 ๊ฐ๋ค์ ํฌํจํ๋ ๊ฐ๊ฐ์ ํ๋ก์ธ์์ ๋ํ ์์ธํ ์ธ๋ถ ์ ๋ณด๋ค์ ๋ํด ์์๋ณด๊ธฐ ์ํด ์ฌ์ฉํ๋ค. ๋ํ ์ด๋ช ๋ น์ด๋ฅผ ์ฌ์ฉํ๊ธฐ ์ํด profile์ด๋ ๋ช ๋ น์ด๋ฅผ ์ฌ์ฉํด์ผํ๋๋ฐ. profile ์ imageinfo๋ช ๋ น์ด๋ฅผ ์ด์ฉํ์ฌ ์์์๋ค. pslist์ด ๋ช ๋ น์ด๋ ์์คํ ์ ํ๋ก์ธ์ค๋ค์ ๋ณด์ฌ์ค๋ค. PsActiveProcessHead ๋ฅผ ๊ฐ๋ฆฌํค๋ ์ด์ค์ฐ๊ฒฐ๋ฆฌ์คํธ๋ฅผ ์ง๋๊ฐ๋ฉฐ ์คํ์ , ํ๋ก์ธ์ค ์ด๋ฆ, ํ๋ก์ธ์ค ID, ๋ถ๋ชจ ํ๋ก์ธ์ค ID.. For3nsic/The Art of Memory Forensic 2015. 11. 19. Volatility ์ฌ์ฉ๋ฒ Volatility์ ์ฌ์ฉ๋ฒ์ ์์จ ์ฌ์ฉ์ ํ๊ธฐ์ํด ๋ช ๋ น์ด๋ฅผ ์์์ผํ๋ค.๋จผ์ -h ์ต์ ์ ์ค์ผ๋ก ๋ช ๋ น์ด ๋ค์ ๋ณผ์ ์๋ค. ๋ํ ๊ฐ์ ์ ์ฅํ๊ธฐ ์ํด์๋ ๋ช ๋ น์ด๋ค์ > filename.txtWindowns Mac \ Windows ์ Mac์ด๋ ๋ช ๋ น์ด๊ฐ ๋น์ทํ ๊ฑฐ ๊ฐ๋ค. ์ดํ Mac์ผ๋ก๋ง ํ๊ฒ ์ด... ์ฌ๊ธฐ์ ๋ชจ๋ฅด๋ ๋ช ๋ น์ด๋ฅผ ์ฐพ์๋ณด๋ฉฐ ํด๋ณด๋ฉด ๋๊ฒ ๊ณ ๋จผ์ imageinfo ๋ช ๋ น์ด๋ฅผ ์ฌ์ฉํด๋ณด๊ฒ ๋ค. imageinfo๋ช ๋ น์ด๋ ๋ค๋ฅธ ํ๋ฌ๊ทธ์ธ์ ์ฌ์ฉํ ๋ --profile=PROFILE----์ ํ๋ผ๋ฏธํฐ๋ก ํด์ผํ๋ ์ ์๋ ํ๋กํ์ผ์ ์๋ ค์ฃผ๋ ๋ช ๋ น์ด์ด๋ค.๋ช ๋ น์ด๋ฅผ ์ฌ์ฉํ๊ธฐ์ํด ํ์ผ์ ๋ฃ์ด์ผํ๋๋ฐ... ๋ช ๋ น์ด ์ฌ์ฉ๋ฐฉ๋ฒ์ vol.py -f For3nsic/The Art of Memory Forensic 2015. 11. 18. Memory Forensic Volatility ์ค์น + ์คํ ์์ฆ MacBook์ ์ฌ์ฉํ์๋ ํ์๋ ๋ถ๋ค์ด ๋ง์์ ์ผ๋จ ์ค์น๋ ๋งฅ๋ถ์์ฃผ๋ก ํ๊ณ ๋ํ ์ฌ์ฉ๋ฒ์ ๋งฅ๊ณผ ์๋์ฐ๊ฐ ๋น์ท ํ๋ฏ๋ก ์ค๋ช ์ ์งํ ํ๊ฒ ์ต๋๋ค.๋งฅ ๊ฐ์ ๊ฒฝ์ฐ์๋ ์๋์ฐ์ ๋ค๋ฅด๊ฒ ํฐ๋ฏธ๋์ด๋ผ๋ ๊ธฐ๋ฅ์ ๊ฐ์ง๊ณ ์์ด์!!! ํฐ๋ฏธ๋ ๋ฆฌ๋ ์ค์์ ๋ง์ด ์ฌ์ฉํ๋๊ฑด๋ฐ ... ์ด๋ฅผ ๋ณด๋ฉด ๋งฅ์ด ์ ๋์ค๋ ๋ฆฌ๋ ์ค ๊ธฐ๋ฐ์ด๋ผ๋ ๊ฒ์ ์์ ์์ ๊ป๋๋ค.๋จผ์ volatility๋ฅผ ์ค์นํ๊ธฐ์ ํดํฐ๋ฏธ๋์ ์ด๊ณ brew install volatility๋ฅผ ์ณ์ฃผ์ธ์๊ทธ๋ผ ์ด๋ฌํ๊ฒ ๋ค์ด ๋ฐ๋ ๊ฒ์ ๋ณผ ์ ์์ผ์ค ๊ป๋๋ค.์ด๋ ๊ฒ ๋ค์ด ๋ก๋๋ฅผ ๋ค๋ฐ์ผ์๋ฉด ์๋์ฐ ์ฌ์ฉ์ ๋ถ๋ค์ CMD์ฐฝ์์ ์คํ์ ํ ๊ป๋๋ค. ์ด๋ป๊ฒ ์คํํ๋ WINDOWS ์ด๋ ๊ฒ CMD์ฐฝ์์ ์คํ์ํต๋๋ค. ์์ ๊ฒฝ๋ก๋ฅผ ์ฐพ์๊ฐ๋ ค๋ ํ๋ค์ฃ ? ์ค์น๋ฅผ ํ๊ณ ๋์๋ฉด ํด๋์๋๋ฐ ๊ทธํด๋์์ ์ฌํํธ(.. For3nsic/The Art of Memory Forensic 2015. 11. 18. FTK Imager ์์๋ณด๊ธฐ 2 FTK Imager์์ ๋ฉ๋ชจ๋ฆฌ ์บก์ณ ํ๊ธฐ FTK Imager๊ธฐ๋ฅ ์ค์์ ๋ฉ๋ชจ๋ฆฌ ์บก์ณ๊ธฐ๋ฅ์ด์๋ค.๋จผ์ ๋ฉ๋ชจ๋ฆฌ ์นฉ๊ฐ์ด ์๊ธด ๊ฒ์ ํด๋ฆญํ๋ค. ํด๋ฆญ์ ํ๋ฉด ์ด์ฐฝ์ด ๋์ค๋๋ฐ ๋ฉ๋ชจ๋ฆฌ ์บก์ณ๊ฐ ๋๋ฉด ์์ง๋ ํ์ผ์ ์ ์ฅํ ๋ชฉ์ ์ง ๊ฒฝ๋ก๋ฅผ ์ค์ ํ๋ ๊ณณ์ด๋ค. ๊ฒฝ๋ก๋ฅผ ์ค์ ํ๊ณ Capture Memory๋ฅผ ์ด์ฉํ์ฌ ์บก์ณ๋ฅผ ์์ํ๋ค. ์ด๋ ๋ํ ์ต์ ์ผ๋ก Pagefile.sys ํ์ผ์ ํฌํจํ๊ณ AD1์ฆ๊ฑฐ ํ์ผ ํ์์ผ๋ก ๋ง๋ค ์ ์๋ค. ์๋์ฐ ์์์๋ ์คํ์ค์ธ ๋ ์ง์คํธ๋ฆฌ ํ์ผ์ ๋ณต์ฌํ๊ฑฐ๋ ์ ์ฅํ ์ ์๋ค. ์ด๊ฒฝ์ฐ FTK๋ฅผ ์ด์ฉํ์ฌ ๋ณดํธ๋ ๋ ์ง์คํฐ๋ฅผ ์ป๊ณ , ๋ณต์ฌํ ๋ ์ฝ๋๋ฅผ ์ป์ ์ ์๋ค. ๋ฉ๋ด๋ฐ์์ ํ์๋ ๊ฒ์ ํด๋ฆญํ๋ฉด ์ด๋ฌํ ์ฐฝ์ด ๋จ๋๋ฐ ์ด์ฐฝ์์๋ ์ป์ด๋ธ ํ์ผ์ ์ ์ฅํ ํด๋๋ฅผ ์ ํด ์ฃผ๋ ๊ฒ์ด๋ค.์ ํํญ๋ชฉ์ ์ํธ๋ฅผ ๋ณต๊ตฌํ ๊ฒ์ธ์ง ์ ์ฒด ๋ .. For3nsic/Forensic 2015. 11. 17. FTK Imager์์๋ณด๊ธฐ 1 FTK๋ฅผ ์ด์ฉํ์ฌ ์ฆ๊ฑฐ๋ฌผ ์ถ๊ฐ์ ๋ฏธ๋ฆฌ๋ณด๊ธฐ ๊ธฐ๋ฅ์ ์์๋ณด์๋ฉ๋ด๋ฐ์์ File -> Add Evidence Item์ ํด๋ฆญํ๋ฉด ์ด๋ฌํ ์ฐฝ์ด ๋์จ๋ค.๊ทธํ ๋ค์์ ํด๋ฆญํ๋ฉด ์ด๋ฌํ ์ฐฝ์ด๋์ค๋ ์ด์ฐฝ์ ํ๋ ๋์คํฌ๋ฅผ ์ง์ ํ๋ ์ฐฝ์ด๋ค. USB๊ฐ์ ๊ฒ์ด ์ฐ๊ฒฐ ๋์ด์์ ๊ฒฝ์ฐ ์ง์ ๊ฐ๋ฅํ๋ค. FINISH๋ฅผ ๋๋ฅด๋ฉด ๋์ค๋ ์ฐฝ์ด๋ค. ๊ทธ๋ฆฌ๊ณ ์์ ๋ณด๋ฉด Evidence Tree ์ฐฝ์ ์ฆ๊ฑฐ๋ฌผ์ด ์ถ๋ ฅ๋๋ค. ๋ค์์ ํฌ๋ ์์ ํ๊ธฐ์ํ ์ด๋ฏธ์ง ์์ฑ์ ์์๋ณด์! ์ด๋ ๋ฉ๋ด๋ฐ์ ๋ณด๋ฉด ๋์คํฌ ๋ชจ์์ด ์๋ ๊ฒ์ ํ์ธํ ์ ์๋ค. ๋์คํฌ ๋ชจ์์ ํด๋ฆญํ์ฌ ์ด๋ฏธ์ง๋ฅผ ๋ง๋ค์์๋ค. ํด๋ฆญ์ ํ๋ฉด ์ด๋ฌํ ์ฐฝ์ด ๋จ๋ ๊ฒ์ ํ์ธ ํ ์์๋๋ฐ Raw, SMART, E01, AFF๊ฐ ์ด๋ฏธ์ง ํ์ ์ผ๋ก FTK์์ ์ง์ํ๋ค. ํ์ ์ ์ ํํ๊ณ ๋ค์์ ๋๋ฅด๊ฒ ๋๋ฉด ์ด๋ฌํ ์ฐฝ์ .. For3nsic/Forensic 2015. 11. 17. ๋ฐ์ดํฐ ์ ์ฅ ๋งค์ฒด ํฌ๋ ์์์ ์ค์ํ ์ฆ๊ฑฐ๋ฅผ ์์งํ ๋ ค๋ฉด ์ฆ๊ฑฐ๊ฐ ์ด๋์ ์ ์ฅ๋์ด ์๊ณ ์ ์ฅ๋ ์ ์๋ ๊ณณ์ ์๊ฐํด์ผ ํ๋ค. ๋ฐ์ดํฐ ์ ์ฅ ๋งค์ฒด๋ฅผ ๋ณด๋ฉด ํ๋๋์คํฌ๋ฅผ ์ ์ธํ ๋ง์ ๊ณณ์ ๋ฐ์ดํฐ๋ฅผ ์ ์ฅํ ์ ์๋ค.- ์๊ธฐ ๋ฏธ๋์ด - ํ๋กํผ ๋์คํฌ - ํ๋ ๋๋ผ์ด๋ธ - USB/PC์นด๋ - ZIP์ด๋ ํ ์ดํ ๋๋ผ์ด๋ธ- ๊ดํ ๋ฏธ๋์ด - CD - DVD- ๋์ฒด ๋ฏธ๋์ด - MP3 ํ๋ ์ด์ด - ํ๋ธ๋ฆฟ - ์ค๋งํธ ํฐ - ๋น๋์ค ๊ฒ์, TV ๋ฑ For3nsic/Forensic 2015. 11. 17. Chrome Forensic ์ด๋ฒ์ ํฌ๋ ์ ์ค์ ์น์ ์ด์ฉํ ํฌ๋ ์์ ๋ณผ๊ป๋ฐ...ํด์ด๋ฆ์ Chromeforensic์ด๋ผ๋ ํด์ ๋๋ค.์คํ์ ์ํค๋ฉด ์ด๋ฌํ GUIํ๊ฒฝ์ด ๋์ค๋ ๊ฑธ ๋ณผ์์์ต๋๋ค. ์น์บ์ ๋ฑ์ ๋ฐ์์ฌ ํด๋๋ฅผ ์ง์ ํด์ผํ๋๋ฐ ๊ธฐ๋ณธ์ ์ผ๋ก ํฌ๋กฌ ๊ฐ์๊ฒฝ์ฐ์๋ ์๋์ ์ ๋๊ฒฝ๋ก๋ฅผ ์ด์ฉํฉ๋๋ค. C:\Users\์ฌ์ฉ์\AppData\Local\Google\Chrome\User Data\Default์ฌ๊ธฐ์ ํ์ธ์ ํ๋ฉด ์ด๋ ๊ฒ ์ด๋ฏธ์ง๋ ๋์ด์ฃผ๋ ๊ฒ์ ๋ณผ์์๋ค. ์ด๋ฟ๋ง์๋๋ผ ํค์๋ ๋ฑ์ ๊ฒ์ํ์ฌ ๋ณด๊ธฐ ํธํ๊ฒ ์ฝ๊ฒ ๋์จ๋ค.ํฌ๋ ์ ์ค์์ ์น ๋ํ ๋งค์ฐ ์ค์ํ๋ค.์ด๋ฌํ ํด์ ์๊ณ ์์ผ๋ฉด ์ข์ ๋ฏํ๋ค. For3nsic/Forensic 2015. 11. 16. ๋ฉ๋ชจ๋ฆฌ ๋ถ์ ์ ์์์ผ ํ ์ฌํญ๋ค ๋ฉ๋ชจ๋ฆฌ ๋คํ ํ์ผ์ด๋?๋ฉ๋ชจ๋ฆฌ ๋ด์์ด ๊ฐ์ฅ ์์ํ ๋ฉ๋ชจ๋ฆฌ ๋คํํ์ผ์ ์์คํ ์ผ๋ก ๋ถํฐ ์ป๋ ๊ฒ์ ๋งํ๋ค. ์ด๋ฅผ ์ป๊ธฐ ์ํ ๋ฐฉ๋ฒ์ด ์๋ค1 - ํ๋์จ์ด๋ฅผ ์ด์ฉํ๋์จ์ด๋ฅผ ์ด์ฉํ๋ฉด ๋ฉ๋ชจ๋ฆฌ์์ญ์ ์ฌ์ฉํ์ง ์์ ์ข ๋ ์ ํํ ๋ฉ๋ชจ๋ฆฌ ๋คํ๋ฅผ ํ ์ ์๋ค. ๋ฟ๋ง ์๋๋ผ OS์ ์๊ด์์ด ์ฌ์ฉ ๊ฐ๋ฅํ๋ค.- PCI์ฅ์น- FireWire2 - ์ํํธ์จ์ด ๋๊ตฌ๋ฅผ ์ด์ฉํ๋ค.์ฆ์์์ ๋ฉ๋ชจ๋ฆฌ ๋คํ ํ์ผ์ ๋ง๋ค ์ ์๋ค.- DD - UNIX ๋๊ตฌ- KntDD- MDD - open source- WIN32(64)DD - ์๋์ฐ- Fastdd3 - OS ํฌ๋์ ๋คํ๋ฌธ์ ๋ฅผ ์ฐพ๊ธฐ์ํด ์์ฑ๋๋ ๋คํํ์ผ์ข ๋ฅ- ์์ ๋ฉ๋ชจ๋ฆฌ ๋คํ- ์ปค๋ ๋ฉ๋ชจ๋ฆฌ ๋คํ- ์ ์ฒด ๋ฉ๋ชจ๋ฆฌ ๋คํ4 - ํ์ด๋ฒ๋ค์ด์ ํ์ผ์ด์ฉ ๊ฐ์ ๋ฉ๋ชจ๋ฆฌ๋ฌผ๋ฆฌ์ ์ธ ์ค์ฒด๋ฅผ ๊ฐ์ง๊ณ ์์ง ์์ ๋ฉ๋ชจ๋ฆฌ๋ฅผ ๋งํ.. For3nsic/The Art of Memory Forensic 2015. 11. 14. ํฌ๋ ์ ๊ธฐ์ด ํฌ๋ ์ ์ฆ๊ฑฐ์ฒ๋ฆฌ ์ ์ฐจ์ ์ ์์์ ๋งํ ๋ฐ๊ฐ ์๋ค. ๋ง์ฝ ํฌ๋ ์์ ํ๋ค๊ณ ๋งํ๊ณ ๋ค๋๋๋ฐ ์ฆ๊ฑฐ์ฒ๋ฆฌ ์ ์ฐจ ๋ชจ๋ฅด๊ฑฐ๋ ํ๋ค๋ฉด... ๋ถ๋๋ฝ๋ค๊ทธ๋์ ํ๋ฒ ๋ ๊ฐ์กฐํ๋ค. ์๋? ์ค์ํ๋๊น.์ฌ์ ์ค๋น ๋จ๊ณ -> ์ฆ๊ฑฐ ์์ง ๋จ๊ณ -> ์ฆ๊ฑฐ ์ด์ก ๋จ๊ณ -> ์ฆ๊ฑฐ ๋ถ์ ๋จ๊ณ -> ์ ๋ฐ ๊ฒํ ๋จ๊ณ -> ๊ฒฐ๊ณผ ๋ฌธ์ํ ๋จ๊ณ ์ด๋ฌํ ์์ผ๋ก ๋๋ค!!! ์ฌ์ ์ค๋น ๋จ๊ณ์ฆ๊ฑฐ ์์ง ๋จ๊ณ์ฆ๊ฑฐ ์ด์ก ๋จ๊ณ*์ฆ๊ฑฐ ๋ถ์ ๋จ๊ณ์ฆ๊ฑฐ๋ฌผ ๋ณต์ ํ ๋์๋ ์๋ณธ ์ฆ๊ฑฐ๋ฌผ์ ๋ฌด๊ฒฐ์ฑ ์ ์ง๋ฅผ ์ํด ์ฐ๊ธฐ๋ฐฉ์ง์ฅ์น๋ฅผ ํด์ผ ํ๋ค.๋ํ ์ฆ๊ฑฐ๋ฌผ ๋ณต์ ๋ ๋ณด๊ด์ฉ๊ณผ ๋ถ์์ฉ์ผ๋ก ๋๋๋๋ฐ ์ด ๋์ ๋ฌผ๋ฆฌ์ ์์น๋ฅผ ๋ฐ๋ก ์ง์ ํ์ฌ ๊ด๋ฆฌํด์ผํ๋ค. *๋ฌด๊ฒฐ์ฑ* ๋งค์ฐ์ค์ํ๊ฑฐ๋ค. ์ฆ๊ฑฐ์ ๋ฒํธ๋ฅผ ๋ถ์ฌํ๊ณ ์๋ณธ ์ฆ๊ฑฐ๋ฌผ ๋ณต์ ๊ณผ์ ์ ๊ธฐ๋กํด์ผ ํ๋ค.์ฆ๊ฑฐ๋ฌผ๋ณต์ ๋ ์๋ณธ์ ์ฅ์น์ ๋์ผํ ๊ฒ์์ ์ด๋ฃจ์ด์ง๋ ๊ฒ์ด .. For3nsic/Forensic 2015. 11. 11. ์ด์ 1 2 3 4 5 ๋ค์ 728x90 ๋ฐ์ํ