For3nsic/Forensic

ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ ์ˆ˜์ง‘ ํ•˜๊ธฐ

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2018. 12. 3.
728x90
๋ฐ˜์‘ํ˜•

์–ด์ œ ์“ด๊ธ€์„ ํ™•์ธํ•ด๋ณด๋ฉด 

http://blog.z3alous.xyz/226 <- ๋งํฌ


"๊ทธ๋Ÿผ ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ์—๋Š” ์–ด๋–ค๊ฒƒ๋“ค์ด ํฌํ•จ์ด ๋˜์–ด์žˆ๋Š” ๊ฒƒ์ผ๊นŒ?"

 - ์‹œ๊ฐ„, ๋‚ ์งœ ์ •๋ณด

 - ๋„คํŠธ์›Œํฌ ์ •๋ณด

 - ์‚ฌ์šฉ์ž ์ •๋ณด

 - ํ”„๋กœ์„ธ์Šค ์ •๋ณด 

 - ํ•ธ๋“ค ๋ชฉ๋ก

 - ์„œ๋น„์Šค์ •๋ณด 

 - ํด๋ฆฝ๋ณด๋“œ

 - dll ์ •๋ณด

 - ์—ด๋ ค์žˆ๋Š” ํŒŒ์ผ ์ •๋ณด

 - ๊ธฐํƒ€  ๋“ฑ

๋ผ๋Š” ๋‚ด์šฉ์ด ์žˆ๋Š” ๊ฒƒ์ด ํ™•์ธ ๊ฐ€๋Šฅํ•˜๋‹ค.

๊ทธ๋Ÿผ ์–ด๋–ป๊ฒŒ ํ™•์ธ์„ ํ•ด์•ผํ• ๊นŒ?

๊ทธ๋ƒฅ ๋ฌด์ž‘์ • ์ˆ˜์ง‘ํ•˜๋ฉด ๋˜๋Š” ๊ฒƒ์ผ๊นŒ?

๋ฌผ๋ก  ์•„๋‹ˆ๋‹ค... 


์ˆ˜์ง‘์„ ํ•˜๋ฉด์„œ ์•Œ์•„๋‘ฌ์•ผ ํ•˜๋Š” ๊ฒƒ์ด ๋ช‡๊ฐ€์ง€๊ฐ€ ์žˆ๋‹ค. 

 - ์ผ๋‹จ ์‹œ์Šคํ…œ์— ์˜ํ–ฅ์ด ์ตœ๋Œ€ํ•œ ์•ˆ๊ฐ€๊ฒŒ ์ž‘์—…์„ ํ•ด์•ผํ•œ๋‹ค. => ์ธ๊ฐ€๋œ ๋„๊ตฌ๋ฅผ ์‚ฌ์šฉํ•˜๊ณ  ํŠนํ™”๋œ ๋„๊ตฌ๋งŒ์„ ์‚ฌ์šฉํ•˜๋„๋ก ํ•œ๋‹ค.

 - ๋กœ์นด๋ฅด์˜ ๊ตํ™˜๋ฒ•์น™ => '์ ‘์ด‰์ด ์žˆ๋Š” ๋‘ ๋ฌผ์ฒด ์‚ฌ์ด์—๋Š” ๋ฐ˜๋“ฏ์ด ๊ตํ™˜์ด ์ผ์–ด๋‚œ๋‹ค' => ๋ฌผ์ฒด์™€์˜ ์ ‘์ด‰์ด ์ƒ๊ธฐ๊ณ  ํ•œ๋‹ค๋ฉด ์ฆ๊ฑฐ๊ฐ€ ๋ ์ˆ˜ ์žˆ๋‹ค๋ผ๋Š” ์˜๋ฏธ๋กœ ๋ฒ”์ฃ„์ž์—๊ฒŒ๋งŒ ์ ์šฉ๋˜๋Š” ๊ฒƒ์ด์•„๋‹ˆ๋ผ ์ˆ˜์‚ฌ๊ด€์—๋„ ์ ์šฉ๋œ๋‹ค.


์ฒซ๋ฒˆ์งธ ๋‚ด์šฉ์ด ์‹œ์Šคํ…œ์— ์˜ํ–ฅ์ด ์ตœ๋Œ€ํ•œ ์•ˆ๊ฐ€๊ฒŒ ์ž‘์—…ํ•œ๋‹ค.

๋‘๋ฒˆ์งธ๋Š” ๋กœ์นด๋ฅด์˜ ๊ตํ™˜๋ฒ•์น™

์‰ฝ๊ฒŒ๋งํ•ด ๋ฌด์ž‘์ • ํ•˜์ง€๋ง๊ณ  ์กฐ์‹ฌ์Šค๋Ÿฝ๊ฒŒ ์ƒ๊ฐํ•ด์„œ ์ˆ˜์ง‘ํ•˜๋ผ๋Š” ๋ง์ด๋‹ค. ์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€

์ƒ๊ฐํ•ด์„œ๋ผ ... ๊ทธ๋Ÿผ ๋‹ค์‹œํ•œ๋ฒˆ ์ด์‚ฌ์ง„์ด ํ•„์š”ํ•˜๋‹ค๊ณ  ์ƒ๊ฐํ•œ๋‹ค.

  <- ๋‚˜์—๊ฒŒ ์ƒ๊ฐํ•  ์‹œ๊ฐ„์„ ์ฃผ๋Š” ์‚ฌ์ง„


๊ทธ๋Ÿผ ์ €๊ธฐ ๋‚˜์˜จ ๋ฐ์ดํ„ฐ๋“ค์„ ํ•˜๋‚˜์”ฉ ์ˆ˜์ง‘ํ•ด๋ณด์ž

์‹œ๊ฐ„ & ๋‚ ์งœ

์‹œ๊ฐ„์„ ์•Œ์•„๋ณด๊ธฐ ์œ„ํ•ด์„  windows ๊ฐ™์€ ๊ฒฝ์šฐ์—” 'time  /t'์™€ 'date /t' ๋ช…๋ น์–ด๋ฅผ ์‚ฌ์šฉํ•  ์ˆ˜์žˆ๋‹ค.

mac os ์—์„œ๋Š” 'data'๋ผ๋Š” ๋ช…๋ น์–ด๋ฅผ ์ด์šฉํ•˜๋ฉด ํ•œ๋ฒˆ์— ์•Œ์ˆ˜ ์žˆ๋‹ค. 

๊ทธ๋Ÿผ windows ํ™˜๊ฒฝ์—์„œ๋Š” ๋ช…๋ นํ”„๋กฌํ”„ํŠธ(cmd)์—์„œ ๋ช…๋ น์–ด๋Œ€์‹  ์ข€๋” ํŽธ๋ฆฌํ•œ ์ž‘์—…ํ‘œ์‹œ์ค„์— ์žˆ๋Š” ํŠธ๋ ˆ์ด์ฐฝ์—์„œ ์‹œ๊ฐ„์„ ํ™•์ธํ•˜๋ฉด ์•ˆ๋˜๋Š” ๊ฒƒ์ผ๊นŒ?์ •๋‹ต์€ ํ™•์ธ ๊ฐ€๋Šฅํ•˜๋‹ค. ํ•˜์ง€๋งŒ ๋ ˆ์ง€์ŠคํŠธ๋ฆฌ์— ๊ธฐ๋ก์„ ๋‚จ๊ธฐ๊ธฐ ๋•Œ๋ฌธ์— ์ถ”์ฒœํ•˜์ง€ ์•Š๋Š”๋‹ค.


01

02

03

04

๋„คํŠธ์›Œํฌ ์—ฐ๊ฒฐ ์ •๋ณด๋ฅผ ์•Œ์ˆ˜ ์žˆ๋Š” ๋ฐฉ๋ฒ•์€ ์—ฌ๋Ÿฌ๊ฐ€์ง€๊ฐ€ ์žˆ๋‹ค.

๋‚ด๊ฐ€ ํ™œ๋‹น๋˜์–ด ์žˆ๋Š” ์ •๋ณด๋ฅผ ์•Œ๊ธฐ์œ„ํ•ด์„œ 'ipconfig /all ' mac(๋ฆฌ๋ˆ…์Šค ํฌํ•จ) ๊ฐ™์€ ๊ฒฝ์šฐ ifconfig ๋ฅผ ์ด์šฉํ•˜์—ฌ ์ธํ„ฐํŽ˜์ด์Šค์™€ ๋‚ด๊ฐ€ ํ™œ๋‹น๋„์–ด ์žˆ๋Š” ์ •๋ณด๋ฅผ ์•Œ์ˆ˜ ์žˆ์œผ๋ฉฐ

netstat -ano(ant) ๋ช…๋ น์–ด๋ฅผ ํ†ตํ•ด ์—ด๋ ค์žˆ๋Š” ํฌํŠธ์ •๋ณด๋ฅผ ์•Œ์ˆ˜์žˆ๋‹ค. 

๊ฟ€ํŒ์€ ์˜ต์…˜ b๋ฅผ ์“ฐ๋ฉด 

์ด๋ ‡๊ฒŒ ํ”„๋กœ์„ธ์Šค ๋ช…๊นŒ์ง€ ์ถœ๋ ฅ ํ•ด์ค€๋‹ค. ๊ฟ€ํŒ ใ…‡ใ…ˆ? ใ…‡ใ…‡ใ…ˆ~



์–ธ์ œ๋‹ค์“ธ์ง€... ์“ฐ๋‹ค๋ณด๋‹ˆ ์ด์ œ 2๊ฐœ์ ์—ˆ๋‹ค...ํ›„ํ›„ํ›„ํ›„ํ›„ํ›„ใ…œใ…Ž



๋ผ์šฐํŒ… ํ…Œ์ด๋ธ” ์ •๋ณด

๋„คํŠธ์›Œํฌ ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋‹ค๋ณด๋ฉด ip ํ™œ๋‹น ์ •๋ณด, ์ธํ„ฐํŽ˜์ด์Šค ์ •๋ณด๋“ค ๋ฟ์•„๋‹ˆ๋ผ ๋ผ์šฐํŒ… ํ…Œ์ด๋ธ” ์ •๋ณด ๋˜ํ•œ ์•Œ์•„์•ผํ•œ๋‹ค.

๊ทธ๋Ÿผ ๋ผ์šฐํŒ… ํ…Œ์ด๋ธ”์€ ๋ฌด์—‡์ธ์ง€ ๋ถ€ํ„ฐ ์•Œ์•„๋ณด์ž

[๊ทธ๋ฆผ ์ถœ์ฒ˜ : http://enter.tistory.com/165 ]

๋ผ์šฐํŒ… ํ…Œ์ด๋ธ”์€ ๋„คํŠธ์›Œํฌ๊ฐ€ ๋ชฉ์ ์ง€๊นŒ์ง€ ์ž˜๋„์ฐฉ ํ• ์ˆ˜ ์žˆ๋„๋ก ๋„คํŠธ์›Œํฌ ๋…ธ์„ ์˜ ํ๋ฆ„์„ ์ œ์–ดํ•˜๋Š” ํ…Œ์ด๋ธ”์„ ๋งํ•œ๋‹ค.

์‰ฝ๊ฒŒ ๋งํ•ด ๋„คํŠธ์›Œํฌ๊ฐ€ ๋ชฉ์ ์ง€๊นŒ์ง€ ์ž˜ ๋„์ฐฉํ•˜๋„๋ก ๊ธธ์„ ๋‹ฆ์•„์ฃผ๋Š” ์นœ๊ตฌ๋ผ๊ณ  ๋ณด๋ฉด๋œ๋‹ค. 

๋ผ์šฐํŒ… ํ…Œ์ด๋ธ”์„ ๋ณด๋Š” ๋ช…๋ น์–ด๋Š” mac, windows ๋‘˜๋‹ค netstat -r ๋ช…๋ น์–ด๋ฅผ ์ฃผ๋ฉด ์ž˜๋‚˜ํƒ€๋‚˜ ์ค€๋‹ค.!!!!(route print๋ผ๋Š” ๋ช…๋ น์–ด๋„ ์žˆ์Œ)

๊ทธ๋Ÿผ ๋ผ์šฐํŒ… ํ…Œ์ด๋ธ”์„ ๋ณด๋Š” ์ด์œ ๋Š”?

์ •์ƒ์ ์ธ ๋„คํŠธ์›Œํฌ ํ๋ฆ„์ด๋ผ๋ฉด ์ƒ๊ด€์ด์—†๊ฒ ์ง€๋งŒ ๊ฒŒ์ดํŠธ์›จ์ด๊ฐ€ ๋‚ด๋ถ€ pc๋กœ ์„ค์ •๋˜์–ด ์žˆ๋‹ค๋ฉด ๋ฌธ์ œ๊ฐ€ ์žˆ๋‹ค.







์˜ค๋Š˜ ๋‹ค ํฌ์ŠคํŒ… ํ•˜๋ ค๊ณ  ํ–ˆ๋Š”๋ฐ ์ƒ๊ฐ๋ณด๋‹ค ๋งŽ์•„์„œ ๋‹ค์Œ ์‹œ๊ฐ„์— ์ญ‰ ์ž‘์„ฑํ•˜๊ฒ ์Šต๋‹ˆ๋‹ค...

์ €๋ฅผ ์šฉ์„œํ•˜์—ฌ ์ฃผ์‹œ ์˜ต์†Œ์„œ...




728x90
๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€