회사에서 분석을 진행하며 접한 사례를 기반으로 해 회사 블로그에 글을 게재 했습니다. 이런 이유로 Outlink로 블로그 포스팅을 대체합니다.
사고 분석 시 외장저장장치 기록을 분석하다보면 많은 포렌식 분석가들이 활용하는 정보 중 하나가 Volume Serial Number입니다.
일반적으로 포렌식 분석가들이 외장저장장치 구분 시 Volume Serial Number를 많이 사용하는데요.
본 포스팅에서는 Volume Serial Number에 대해 알아보고 포렌식 분석가들이 잘못 판단할 수 있는 사례를 소개합니다.
'[+] Forensic' 카테고리의 다른 글
[Challenge] dfChallenge 소개 (2) | 2018.08.16 |
---|---|
Forensic CheatSheet (4) | 2018.05.28 |
[Techno2017] Conference 0-1 Day (0) | 2017.06.06 |
[F-INSIGHT] Deep in the artifacts #1 (3) | 2017.03.10 |