본문 바로가기

포렌식

데이터 수집 하드디스크에서 데이터를 분석하기 위한 단계 중 이 데이터 수집 단계가 빠져서는 안된다. 이건 너무나 당연한 말이지만, 이 단계에서도 유의하고 알아야 할 부분들이 꽤 있다. 이제부터 그 부분들에 대해 알아보도록 한다. 디스크에서 데이터를 수집할 경우 제일 아래 레벨에서부터 수집을 수행하는 것이 좋다. 만약 제일 아래 레벨이 아닌 조금 위 레벨에서 수집을 시도 할 경우를 생각해보자. 예를 들어 볼륨 레벨에서의 데이터 수집을 수행 할 경우 파티션에 할당되지 않은 영역은 수집이 되지 않는다. 할당되지 않은 영역에 증거는 아니지만 중요한 정보가 들어있을 수도 있기에 제일 아래 레벨에서부터 수집을 수행하는 것이 좋다. 하지만 모든 시스템에서 적용하는 사항은 아니다. 침해사고가 아닌 침해사고가 의심되는 경우라면 굳이.. 더보기
[책 소개] 파일시스템 포렌식 분석 지금까지 포스팅의 지식기반이 되던 책을 모두 본 후로는 인터넷에서 문서를 통해 공부를 하고 있다. 하지만 간단한 것들이어 금방 공부가 끝나버리고 만다. 그래서 이번에 구매한 도서가 "파일시스템 포렌식 분석" 이란 책이다. 포렌식에서 파일시스템을 빼놓을 수는 없는 노릇이고 데이터 복구에 대해 깊이 있는 공부를 하려면 파일시스템을 공부해야 하므로 파일시스템을 공부하기로 마음을 먹었다. 국내에 파일시스템에 대한 서적은 이 책이 유일한 듯 싶다. 앞으로의 파일시스템 포스팅은 이 책을 기초로 할 것이다. 파일시스템포렌식분석 카테고리 컴퓨터/IT > 컴퓨터공학 지은이 브라이언 캐리어 (케이앤피IT, 2010년) 상세보기 더보기
Web Browser 이번글에서는 웹 브라우저에 대해서 분석 해 볼 것이다. 웹 브라우저는 기본적으로 사용자가 웹 브라우저에서 행해졌던 모든 행위들을 기록해 두는데 이러한 정보들은 조사관들에게 중요한 정보이다. 많은 웹 브라우저들이 있지만 이 글에서는 크로에 대해 분석 해 볼 것이다. 크롬은 구글에서 만든 웹 브라우저로 현재 점유율 상승이 빠른 브라우저이다. [포렌식 정보 파일] 크롬은 여러가지 정보를 저장하는데 이 정보들 중에서 조사관에게 필요한 정보만 알아보도록 하겠다. 1. History 파일 : 해당 파일은 웹 브라우저에서 행해지는 모든 행동을 저장해두는 파일이다. - 해당 파일은 전체 행위를 담은 History 파일과 월별 접근 페이지를 기록한 파일로 나뉜다. [그림 1 - History] 2. Top Sites :.. 더보기
썸네일(Thumbnail) 파일 분석 [썸네일 파일] 썸네일 파일이란 영화나 이미지 등을 모아놓은 폴더에서 볼 수 있는 파일로 기본적으로 숨김속성이어서 일반 PC에서는 좀처럼 보기 힘들다.(숨김 파일 보기가 체크되어 있다면 그렇지도 않다.) 썸네일 파일은 같은 폴더에 있는 이미지나 영화의 이미지를 미리 볼 수 있게 끔 하는 파일로 삭제된 이미지라도 썸네일을 통해 복구가 가능 해 포렌식적으로 조사해 볼 만한 파일이다. 컴퓨터를 잘 알지 못하는 일반인이라면 이미지를 지울때 썸네일 파일까지는 지우지 않기 때문에 만약 범죄에 관련된 이미지등이 지워졌다면 해당 폴더의 썸네일 파일을 분석하면 이미지를 얻을 수 있을 것이다. 썸네일 파일은 OS뿐만이 아니라 디지털 카메라등에도 있으며 핸드폰 카메라 사진 폴더에도 썸네일 파일이 존재한다. 파일의 구조는 딱.. 더보기
프리/슈퍼패치 파일 윈도우에는 프리/슈퍼패치라는 파일이 존재한다. 이 파일들은 윈도우 속도향상을 위해 존재하며, 포렌식적으로 의미가 많은 파일이기 때문에 상세히 알아보도록 하겠다. [프리패치 파일] 프리패치 파일은 윈도우 속도향상을 위해 윈도우는 특정 어플리케이션이 사용하는 시스템 자원을 파일에 저장해놓고 윈도우 부팅시 프리패치 파일을 모두 메모리에 로드한다. 사용자가 메모리에 로드한 패치파일의 시스템 자원을 사용하는 어플리케이션을 실행 할 경우 미리 로드되어 있는 패치파일을 이용하여 어플리케이션을 실행하기 때문에 속도향상의 결과를 얻을 수 있는 것이다. 해당 파일의 관리는 프리패처(Prefetcher)가 하며, 프리패치 파일의 저장 경로는 아래와 같다. 경로 : %SystemRoot%\Prefetch 프리패치는 윈도우 부.. 더보기

티스토리툴바