티스토리

Khan's Blog
검색하기

블로그 홈

Khan's Blog

aaasssddd25.tistory.com/m

Mer1 님의 블로그입니다.

구독자
2
방명록 방문하기

주요 글 목록

  • [5장] Volatility를 활용한 메모리 분석 - cmd 기록, MFT 안녕하세요.칸입니다. 저번 장에서는 프로세스 덤프 저장, 파일 스캔 방법에 대해 알아보았는데, 이번장에는 cmd 기록 확인과 MFT 저장 방법에 대해 알아보도록 하겠습니다. 모든 플러그인을 다루지는 못하기에, 주요 몇가지들만 보여드리도록 하겠습니다.참고로 각 플러그인 용도는 밑 링크에 자세히 설명되어있습니다. 플러그인 용도 : http://apollo89.com/wordpress/?p=6989[1장] 링크 : http://aaasssddd25.tistory.com/52?category=617817[2장] 링크 : http://aaasssddd25.tistory.com/53?category=617817[3장] 링크 : http://aaasssddd25.tistory.com/54?category=617817.. 공감수 1 댓글수 0 2018. 3. 15.
  • [4장] Volatility를 활용한 메모리 분석 - 프로세스 덤프, 파일 스캔 안녕하세요.칸입니다. 저번 장에서는 네트워크 정보와 웹 사용기록을 확인하는 법을 알아보았는데, 이번장에는 프로세스 덤프 저장, 파일 스캔 방법에 대해 알아보도록 하겠습니다. 모든 플러그인을 다루지는 못하기에, 주요 몇가지들만 보여드리도록 하겠습니다.참고로 각 플러그인 용도는 밑 링크에 자세히 설명되어있습니다. 플러그인 용도 : http://apollo89.com/wordpress/?p=6989[1장] 링크 : http://aaasssddd25.tistory.com/52?category=617817[2장] 링크 : http://aaasssddd25.tistory.com/53?category=617817[3장] 링크 : http://aaasssddd25.tistory.com/54?category=617817.. 공감수 0 댓글수 0 2018. 3. 15.
  • [3장] Volatility를 활용한 메모리 분석 - 네트워크 정보, 웹 사용기록 안녕하세요.칸입니다. 저번 장에서는 프로세스를 분석하는 법을 알아보았는데, 이번장에는 네트워크 정보와 웹 사용기록을 확인하는 법을 알아보도록 하겠습니다. 모든 플러그인을 다루지는 못하기에, 주요 몇가지들만 보여드리도록 하겠습니다.참고로 각 플러그인 용도는 밑 링크에 자세히 설명되어있습니다. 플러그인 용도 : http://apollo89.com/wordpress/?p=6989[1장] 링크 : http://aaasssddd25.tistory.com/52?category=617817[2장] 링크 : http://aaasssddd25.tistory.com/53?category=617817 01 네트워크 정보 01-1 netscan(Windows7이후, Windows Server 2008) 명령어 : vol.py.. 공감수 1 댓글수 0 2018. 3. 15.
  • [2장] Volatility를 활용한 메모리 분석 - 프로세스 안녕하세요.칸입니다. 저번 장에서는 설치부터 플러그인 확인하는 법을 알아보았는데, 이번장에는 직접 플러그인을 활용해 메모리를 분석해보도록 하겠습니다. 모든 플러그인을 다루지는 못하기에, 주요 몇가지들만 보여드리도록 하겠습니다.참고로 각 플러그인 용도는 밑 링크에 자세히 설명되어있습니다. 플러그인 용도 : http://apollo89.com/wordpress/?p=6989[1장] 링크 : http://aaasssddd25.tistory.com/52?category=617817 01 imageinfo Volatility의 다른 플러그인을 사용하기 위해서는 --profile=[운영체제명] 가 필요합니다.예컨대, 우리가 웹 사용기록을 알기위해서는 위 사진과 같은 명령어를 입력하게 되는데, 이때, --profil.. 공감수 1 댓글수 0 2018. 3. 14.
  • [1장] Volatility를 활용한 메모리 분석 - 설치 및 플러그인 종류 안녕하세요.칸입니다. 오늘은 메모리 포렌식에 유용하게 사용할 수 있는 오픈소스 Volatility 사용법에 대해 알아보도록 하겠습니다. ※ Volatility란? Python 기반의 메모리 포렌식 툴이며, Windows, Linux, Max OS에서 실행이 가능하다. 또한, 플러그인 형태로 다양한 기능들을 제공하는데, 자신이 직접 플러그인을 만들어서 사용할 수있다. (근데 웬만한 것들은 전부 만들어져 있음) ※ 사용 방법 01 Volatility 설치 및 Python 환경 변수 설정 설치 : http://www.volatilityfoundation.org/24Python 환경 변수 설정 : http://aaasssddd25.tistory.com/20?category=654312 먼저 설치를 한 후 어디서.. 공감수 1 댓글수 0 2018. 3. 14.
  • 포렌식 관련 사이트 (지속적인 추가 예정) 1. 포렌식분야와 관련된 문제들이 있는 사이트 1) Suninatas : http://suninatas.com/2) xcz.kr : http://xcz.kr/START/challenge.php3) DFRWS : http://dfrws.org/dfrws-forensic-challenge4) for-md : http://for-md.org/service/formd_chall/formd_chall.php (2010~2014) 2. 포렌식 관련 참고 사이트 1) 고려대학교 포렌식 연구센터 : http://forensic.korea.ac.kr/index.htmlhttp://forensic.korea.ac.kr/education/ForensicSpecialLecture2017_1.html 2) 포렌식 위키백과 : .. 공감수 2 댓글수 0 2018. 3. 4.
  • 포렌식 분석 시 사용할 수 있는 도구 모음 안녕하세요.칸입니다. 포렌식 분석 시 사용할 수 있는 도구들을 카테고리별로 분류된 사이트를 발견해서 링크를 남깁니다. 링크 : https://www.dfir.training/tools/forensic-suites 공감수 0 댓글수 0 2018. 3. 4.
  • 디지털 포렌식 5대 원칙 이번 포스팅에서는 디지털 포렌식의 5대 원칙을 알아보도록 하겠습니다.우선 용어 설명이 필요할 것 같습니다. ※ 포렌식이란 무엇인가?포렌식(Forensics)은 고대 로마시대의 포럼(Forum)이라는 라틴어에서 유래했으며 그 뜻은 '법의학적인, 범죄 과학수사의, 법정의'이라는 의미를 가지고 있습니다. 그럼, 디지털 포렌식(Digital Forensics)이란 무엇일까? 컴퓨터를 매개로 이루어지는 범죄에 대한 법적 증거자료 확보를 위해 컴퓨터 저장매체와 네트워크로 부터 자료를 수집, 분석 및 보존하여 법적 증거물로써 제출 할 수 있도록 하는 일련의 작업을 말함 범죄현장에서 확보한 자료들을 법정에서 증거로서의 효력을 갖기 위해서는 5가지 원칙을 지켜야한다.이 5가지 원칙이 바로 디지털 포렌식 5대 원칙이다. .. 공감수 1 댓글수 0 2018. 3. 3.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.