For3nsic/Forensic

Encase ํŒŒํ‹ฐ์…˜ ๋ณต๊ตฌํ•˜๊ธฐ

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2015. 10. 30.
728x90
๋ฐ˜์‘ํ˜•

Encase ๋ฅผ ์ด์šฉํ•˜์—ฌ ํŒŒํ‹ฐ์…˜์„ ๋ณต๊ตฌํ•˜์ž!!!


๋จผ์ €  keyword๋ฅผ ์ถ”๊ฐ€ํ•˜์ž ์ถ”๊ฐ€ํ•  ํ‚ค์›Œ๋“œ๋Š” \xEB..(MSDOS)|(NTFS) <= ์ฃผํŒŒํ‹ฐ์…˜์„ ์ฐพ๊ธฐ์œ„ํ•จ



๊ทธ ํ›„ search ๊ธฐ๋Šฅ์„ ์ด์šฉํ•˜์—ฌ ํŒŒํ‹ฐ์…˜์˜ ์ˆ˜ํ™•์ธ์„ ํ•œ๋‹ค.



  ์Šคํƒ€ํŠธ!!

 ์ด๋ ‡๊ฒŒ 5๊ฐœ๋ฅผ ์ฐพ์•˜๋‹ค๊ณ  ๋œฌ๋‹ค!


๊ฒ€์ƒ‰ํ•œ ๋‚ด์šฉ์„ ๋ณด๊ธฐ์œ„ํ•ด์„œ ์ „์— ๋งํ–ˆ๋˜ ๊ฑฐ์™€ ๊ฐ™์ด search hits์— ๋“ค์–ด๊ฐ€์„œ ํ™•์ธํ•œ๋‹ค.


์ด์ƒํƒœ์—์„œ ์˜ค๋ฅธ์ชฝ์œผ๋กœ ๋„˜๊ธฐ๋ฉด ๋ถ๋งˆํฌ ์„นํ„ฐ๊ฐ€ ์กด์žฌํ•˜๋Š”๋ฐ ์ด๋ฅผ ๊ฐ€์ง€๊ณ  ํŒŒํ‹ฐ์…˜์„ ์ฐพ์„ ๊ฒƒ์ด๋‹ค.


์ฒซ๋ฒˆ์งธ ํŒŒํ‹ฐ์…˜์„ ๋ณด๋ฉด ๋ถ๋งˆํฌ ์„นํ„ฐ๊ฐ€ 206847์ด๋‹ค. ๊ทธ๋Ÿผ ์ด์ œ ๋””์Šคํฌ์— ๊ฐ€์„œ ์ปจํŠธ๋กค+G๋ฅผ ๋ˆŒ๋Ÿฌ ์ด๋™ํ•ด๋ณด์ž.!



์—ฌ๊ธฐ์„œ ์ปจํŠธ๋กค+G๋ฅผ ํ•˜๊ณ  Other ์—์„œ 206847์„ ์ž…๋ ฅํ•˜๋ฉด



์š”๋กœ์ฝ”๋กฌ ๋‚˜์˜จ๋‹ค. ๊ทธ๋ฆฌ๊ณ  ๊ทธ์ž๋ฆฌ์—์„œ ์˜ค๋ฅธ์ชฝํ•˜๊ณ  ์• ๋“œ ํŒŒํ‹ฐ์…˜ ใ„ฑ


์ด๋ ‡๊ฒŒ ๋‚˜์˜ค๋Š”๋ฐ Volume Boot ์—์„œ Total Sectors in Partition์„ ๋บ€๊ฐ’์„ ์ ์–ด์•ผํ•œ๋‹ค. ์ผ๋‹จ ๋นผ๋ฉด 2048์ด ๋‚จ๋Š”๋‹ค. ์ด๋ฅผ 



์ด๋ ‡๊ฒŒ ์ž…๋ ฅํ•˜๊ณ  ์˜ค์ผ€์ด๋ฅผ ๋ˆ„๋ฅด๋ฉด



์ด๋ ‡๊ฒŒ ๋˜๋Š” ๊ฒƒ์„ ํ™•์ธํ• ์ˆ˜ ์žˆ๋‹ค.

์ด ํ›„ ์ผ€์ด์Šค์— ๊ฐ€์„œ ํ™•์ธํ•˜๋ฉด 





CํŒŒํ‹ฐ์…˜์ด ์™„์ „ํžˆ ๋ณต๊ตฌ๋œ ๊ฒƒ์„ ํ™•์ธ ํ•  ์ˆ˜ ์žˆ๋‹ค.





728x90
๋ฐ˜์‘ํ˜•

'For3nsic > Forensic ' ์นดํ…Œ๊ณ ๋ฆฌ์˜ ๋‹ค๋ฅธ ๊ธ€

ํŒŒ์ผ์‹œ์Šคํ…œ ๋ถ„์„  (0) 2015.11.02
์ปดํ“จํ„ฐ ๊ธฐ๋ณธ  (0) 2015.11.01
Encase  (0) 2015.10.30
Encase - ์‹ค์Šต 2  (0) 2015.10.30
Encase - ์‹ค์Šต 1  (0) 2015.10.30

๋Œ“๊ธ€