본문 바로가기

디지털 포렌식

휘발성 정보 수집 (3) 휘발성 정보중에 로그온 사용자, 파일핸들, Open 포트와 프로세스 맵핑, 명령어 히스토리에 대한 정보 수집도 중요하다. 이를 위해 많은 툴들과 명령어들이 있는데 차근차근 살펴보도록 할 것이다. [로그온사용자 정보] 로그온 사용자 정보를 수집하는데에 필요한 명령어는 net session이라는 명령어와 도구로는 Psloggedon, Logonsession이라는 도구가 있다. net session의 경우 원격에서 로그온한 사용자의 정보를 보여주고, psloggedon과 Logonsession 도구는 로컬로그온 사용자와 원격로그온 사용자의 정보를 보여준다. 하지만 자세한 정도에서는 Logonsession이 더 앞선다. 이유는 Logonsession은 해당 사용자가 실행한 프로세스까지 출력해주기 때문이다. [그.. 더보기
디지털 포렌식 관련 법률 디지털 포렌식 관련 법률 1. 디지털 증거 수집 및 분석 규정(대검찰청 예규 438호 2008. 12. 17) - 내용이 많은 관계로 파일을 첨부하였으니 참고 바랍니다. 2. 디지털포렌식수사관 인증심의위원회 운영규정(대검예규 제469호) - 내용이 많은 관계로 파일을 첨후바였으니 참고 바랍니다. 3. 형사소송법 - 내용이 많은 관계로 파일을 첨부하였으니 참고 바랍니다. 4. 통신비밀보호법 - 제9조의3(압수·수색·검증의 집행에 관한 통지) ① 검사는 송·수신이 완료된 전기통신에 대하여 압수·수색·검증을 집행한 경우 그 사건에 관하여 공소를 제기하거나 공소의 제기 또는 입건을 하지 아니하는 처분(기소중지결정을 제외한다)을 한 때에는 그 처분을 한 날부터 30일 이내에 수사대상이 된 가입자에게 압수·수색·검.. 더보기
[CHFI] CHFI 응시조건 자격요건 : 시험응시Only ※ ATC교육 또는 교재KIT 학습없이 시험에 바로 응시하고자 한다면, 최소한 아래 자격요건을 만족하고 서류심사를 통과해야함 자격증명 보안실무경력 (필수) 우대사항 비고 CEH 최소 2년 ~ SIS, CISSP, CISA, CCNA, CCNP, CCIE, MCSE, etc. CHFI 최소 2년 ~ 디지털포렌식실무 최소 1년이상, EnCE, GCFA, CFCE, CFE, etc. CEH 권장 ECSA 최소 3년 ~ CEH 필수 CEH 자격증 사본 제출 ECSP 최소 1년 ~ MCAD, MCSD, LCE, LCA, RHCE, LPI, SCJD, SCEA, OCP, etc. CEH 권장 EDRP 최소 1년 ~ CEH 권장 ENSA N/A CCNA, CCNP, CCIE, etc. 공.. 더보기
[CHFI] CHFI 소개 CHFI(Computer Hacking Forensic Investigator) : 컴퓨터해킹 포렌직수사관 EC-Council의 CHFI(컴퓨터해킹 포렌직수사관)코스는 해킹공격을 감시하고, 범죄를 수사하기 위해 증거를 찾아 내며, 미래에 발생할 수 있는 공격에 대비하기 위한 감사를 행하는 일련의 모든 과정을 포함하고 있다. 2000년이 시작되면서 하드디스크 등 컴퓨터 내 저장장치가 민/형사 소송에 중요한 증거로 인정받게 되고, 국내에서도 신정아 사건, 일심회 간첩단 사건 등에서 전자메일, 문서파일 등의 컴퓨터 증거가 유죄의 결정적 증거로 사용되면서 컴퓨터를 통한 기업의 부정행위를 감시하는 포렌직이라는 용어가 점점 널리 알려지기 시작했다. 컴퓨터 포렌직은 국내에선 아직 생소하지만 미국 등 선진국가에서는 폭.. 더보기

티스토리툴바