티스토리

냠냠쩝쩝
검색하기

블로그 홈

냠냠쩝쩝

hpitos.tistory.com/m

Hπtos 님의 블로그입니다.

구독자
0
방명록 방문하기

주요 글 목록

  • 포렌식이란? Forensic? Digital Forensic? (세미나 발표내용) %개인적으로 생각하고 느낀것을 적었습니다. 다른 견해가 있을 수 있습니다.%- 경기대학교&성신여자대학교 융합보안학과 융합보안세미나 에서 제가 발표한 내용입니다. - 1. Forensic? Digital Forensic? 최근 포렌식이라는 말들이 사회에서 많이 사용되고, 포렌식과 관련된 직업들도 많이 생겨나고 있습니다.그래서 포렌식이라는 말이 새롭게 생겨났다고 생각할 수 도 있습니다.. 결론부터 말해서 포렌식이라는 단어는 최근에 새롭게 생겨난 단어가 아닙니다. 포렌식의 사전적인 의미를 살펴보면 아래와 같은 의미를 가지고 있다는 것을 알 수 있습니다. Oxford Advanced Learner's English-Korean DictionaryForensic (포렌식)- 법의학적인, 범죄 과학 수사의 이중에서.. 공감수 1 댓글수 4 2017. 10. 10.
  • 윈도우 아티팩트 Artifact사전적 - 인공물, 유물포렌식 - 생성되는 흔적(생성증거 or 보관증거) 생성증거 - 프로세스, 시스템에서 자동으로 생성한 데이터보관 증거- 사람이 기록하기 위해 작성한 데이터, 사상이나 감정등을 기록하기도 함 윈도우 아티팩트 윈도우가 가지고 있는 특유의 기능들과 그 기능을 구현하는데 필요한 요소들 (주로 파일이나 레지스트리)로 부터 찾을 수 있는 여러가지 정보를 말한다. > 시간과 날짜 - 메인보드의 시간측정 하드웨어 RTC(real-time clock) 예전에는 별도의 장치로 분리되어 있었지만 최근에는 사우스 브리지(south bridge)칩에 내장됨 - 주파수를 통해 정기적으로(일정한 간격으로) 받는 전기적 신호를 계산해서 날짜와 시간을 계산한다. (크리스탈 오실레이터, quartz시.. 공감수 0 댓글수 0 2017. 8. 12.
  • 메모리 분석 2. 메모리 포렌식 □ 메모리 포렌식의 필요성 ① 메모리에 직접 올라가는 악성 프로그램 등을 분석 가능 인 메모리 라이브 인젝션 ②프라이버시를 위하여 보호된 사용자 데이터들이 메모리에 올라갔을때는 암호화 해제 □ 활성데이터 수집(Live Data)과 메모리 포렌식의 차이점활성데이터 수집(Live Data) 메모리 포렌식 운영체제 API의 영향을 받음메모리 자체를 가져오기 때문에 영향X 시행 시 마다 다른 결과가 나올 수 있음분석 시 마다 동일한 결과 전체 메모리 덤프를 통해 분석하지 않은 부분에 대하여 추가적인 분석이 가능 □ 메모리 덤프 - 하드웨어 방식 / 소프트웨어 방식 [하드웨어 방식] http://www.grandideastudio.com/tribble/ tribble : RAM 슬롯에 장착하여.. 공감수 1 댓글수 0 2017. 7. 20.
  • 실시간 대응(Live Response) 1. 휘발성 데이터 수집 (Live Data 수집) 1) 수집대상 2) 명령어 3) 스크립트 2. 메모리 포렌식(메모리 덤프/분석) 1) 메모리 덤프 2) 분석(volatility) 1. 휘발성 데이터 수집 ▷ Live Data 수집 시 참고자료 - RFC3227 , NIST SP800-86 : 포렌식 절차 / 대상 등을 정의 https://www.ietf.org/rfc/rfc3227.txt http://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-86.pdf - NIST CFFT(Computer Forensic Tool Testing) : 포렌식 도구 검증 http://nvlpubs.nist.gov/nistpubs/Legacy/SP/ni.. 공감수 0 댓글수 0 2017. 7. 20.
  • 포렌식의 기본 소양 수사의 초기 단계부터 법적인 문제를 고려하여 계획이 수립되고 법정에서의 증거 능력을 최대한 살리는 방향으로 증거들을 수집, 분석한다. 해커 또는 악성 프로그램이 어떻게 내부로 침입했고, 침입 후에는 어떤 활동을 했는가를 주요 조사 대상으로 한다. 메모리 덤프나, 프로세스 덤프, 네트워크 연결 정보, 열려있는 포트 정보 같은 휘발성 정보와 각종 보안 로그들이 사고 조사에서 가장 큰 역할'라이브 리스폰스(Live Response)', 임의적인 수정안됨 해시 값을 만들어 복사복과 보관하고 로그 파일의 메타데이터도 별도로 기록하는 것이 중요 네트워크 트래픽이나 프로세스, 포트 정보처럼 휘발성이고 동적인 정보보다는파일 시스템이나 애플리케이션 아트팩트처럼 비 휘발성이고, 정적인 정보들이 주요 분석 대상이 되며,데이.. 공감수 1 댓글수 0 2017. 7. 8.
  • [디지털 포렌식] 3. 전자적 증거의 특성과 규제법률 전자적 증거의 의의와 특성 (1) 의의> 전자적 증거는 전자적 형태로 유통되거나 저장되어 있는 데이터로 사건의 발생 사실을 입증하거나 반박하는 정보 또는 범행 의도나 알리바이와 같은 범죄의 핵심요소를 알 수 있는 정보를 간직하고 있다.> 국제조직 IOCE(International Organization on Computer Evidence)에서는 "2진수 형태로 저장 혹은 전송되는 것으로서 법정에서 신뢰할 수 있는 정보"> 과학실무 그룹 SWGDE(Scientific Working Group on Digital Evidence)에서는 "디지털 형태로 저장 전송되는 증거가치 있는 정보"라고 할 수 있다. [전자적 증거]자동으로 생성되는 전자적 증거 >> 인터넷 사용기록, 방화벽, 로그, 운영체제 이벤트 로.. 공감수 1 댓글수 0 2017. 7. 3.
  • [디지털 포렌식] 2. 디지털 포렌식의 유형과 수행과정 디지털 포렌식의 유형 분석목적에 따른 분류 (1) 사고 대응 포렌식 : 해킹등의 침해 사고 시스템의 로그, 백도어, 루트킷 등을 조사하여 침입자의 신원, 피해내용, 침해 경로등을 파악하기 위함(2) 정보 추출 포렌식 : 범행 입증에 필요한 증거를 얻기 위하여 디지털 저장매체에 기록되어 있는 데이터를 복구하거나 검색하여 찾아내기 위함 분석대상에 다른 분류 (*) 디스크 포렌식 : 물리적인 저장장치인 하드디스크 등 각종 보조 기억장치에서 증거를 수집하고 분석하는 분야(*) 시스템 포렌식 : 컴퓨터의 운영체제, 응용 프로그램 및 프로세스를 분석하여 증거를 확보하는 분야. > 각 운영체제별 파일 시스템의 이해가 중요.(*) 네트워크 포렌식 : 네트워크를 통하여 전송되는 데이터나 암호 등을 분석하거나 네트워크 형.. 공감수 1 댓글수 0 2017. 7. 1.
  • [디지털 포렌식] 1.디지털 포렌식의 배경 및 의의 디지털 포렌식의 배경 포렌식 이란 개념은 법의학 분야에서 주로 사용되었고, 지문, 모발, DNA감식, 변사체 검시 등에 주로 이용되었다. 이후 물리적 형태의 증거(유형의 증거)뿐만 아니라 전자적 증거를 다루는 "디지털 포렌식" 분야로 점차 확대되었다. 컴퓨터 시스템 또는 그와 유사한 장치에 의해 전자적으로 생성되고 저장되며 전송되는 일체의 증거.문서, 도화, 사진, 녹음, 동영상 등 다양한 형태로 존재하는 것으로 '전자적 증거', '컴퓨터 증거', '전자기록' 등으로 혼용되어서 사용된다. 디지털 포렌식은 정보기기에 내장된 디지털 자료를 근거로 삼아 그 정보기기를 매개체로 하여 발생한 어떤 행위의 사실 관계를 규명하고 증명하는 신규 법률 서비스 분야이다.검찰, 경찰 등의 국가 수사기관에서 범죄 수사에 활용.. 공감수 0 댓글수 2 2017. 7. 1.
  • 메모리포렌식 메모리 포렌식의 대상으로는 > 물리메모리- 윈도우가 시스템에 장착된 메모리를 사용하기 위해서는 모든 메모리 공간에 대한 주소 정보가 필요하다. - 시스템이 처음에 시작될 때 시스템에 장착된 모든 메모리 공간의 주소정보를 담은 지도를 만든다. - PAM (Physical address Map) : 실제(물리) 메모리 주소 정보- 이전에 32비트 운영체제에서 사용할 수 있는 메모리의 크기는 2^32의 크기로 = 4294. 즉, 4GB의 메모리까지만 사용가능 했다. - 실제 사용 메모리는 물리메모리에서 장치메모리를 뺀 나머지 메모리- 장치 메모리를 우선적으로 처리하여 컴퓨터가 정상적으로 작동하는데 꼭 필요한 장치들을 사용할 수 있게 한다. - 따라서 기존까지 CPU 32비트 주소지정 방식을 사용한 것을 36비.. 공감수 0 댓글수 0 2017. 4. 29.
  • 포렌식이란? 디지털 포렌식? (Forensic) http://hpitos.tistory.com/74 ↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑포렌식 공부를 하면서 틀린것들과 새로 배운것들이 있어 아래 내용들을 수정하고 다시 정리해 보았습니다. 위 주소로 확인하시면 포렌식이 뭔지에 대해 간략하게 알 수 있을 것이라고 생각합니다. %개인적으로 생각하고 느낀것을 적었습니다. 조금 다른 견해가 있을 수 있습니다.% 포렌식이라고 하면 일반적으로 흔적을 찾는것이라고 이야기한다. 이러한 흔적은 어떠한 행위를 해야만 흔적이 남게된다. 따라서 흔적을 지우려한 행위를 한것도 흔적이 될 수 있다. 그중에 포렌식이란 크게 둘로 나뉘게 되는데 1. 물리적 포렌식2. 디지털 포렌식 물리적 포렌식은 말 그대로 물리적으로 발생한 상황에 대해서 포렌식을 하는 경우이다. 예를 들어 하드웨어가.. 공감수 0 댓글수 0 2017. 4. 4.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.