๐’ƒ๐’†๐’‚๐’–๐’•๐’š ๐’Š๐’๐’•๐’†๐’๐’๐’Š๐’ˆ๐’†๐’๐’•
728x90
๋ฐ˜์‘ํ˜•
GPT(GUID Partition Table)์—์„œ์˜ MFT๋Š” ๊ณผ์—ฐ?
For3nsic/Forensic 2023. 3. 24. 23:40

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค. ๋‚ด์šฉ ์ตœ๊ทผ์— ์ด๊ฒƒ์ €๊ฒƒ ํ•˜๋‹ค๊ฐ€ ํ•œ๊ฐ€์ง€ ์˜๋ฌธ์ ์ด ์ƒ๊ฒผ๋‹ค. ์ž๋™ํ™”๋ฅผ ๋งŒ๋“ค๊ณ  ์žˆ๋Š”๋ฐ NTFSํŒŒ์ผ ์‹œ์Šคํ…œ์˜ ๊ฒฝ์šฐ MFT(master file table)์„ ์†์‰ฝ๊ฒŒ ์ˆ˜์ง‘์„ ํ• ์ˆ˜์žˆ์—ˆ๋‹ค. ๊ทธ๋Ÿฐ๋ฐ ์–ด๋Š ์‹œ์Šคํ…œ์—์„œ๋Š” ์ž˜๋˜๋Š”๋ฐ ์–ด๋Š ์‹œ์Šคํ…œ์—์„œ๋Š” ์ˆ˜์ง‘์ด ์ž˜์•ˆ๋˜์–ด์„œ ๊ถ๊ธˆ์ฆ์ด ์ƒ๊ฒผ์—ˆ๋‹ค. ๊ทธ๋ž˜์„œ ์ด๊ฒƒ์ €๊ฒƒ ์ฐพ๋‹ค๊ฐ€ GPT(GUID Partition Table)์˜ ๊ฒฝ์šฐ ์ˆ˜์ง‘์ด ์ž˜์•ˆ๋˜๋Š” ๊ฒƒ๊ฐ™์•˜๋‹ค. ์›์ธ์ด ๊ณผ์—ฐ ์ด๊ฒƒ์ผ๊นŒ ์ƒ๊ฐํ•˜๋ฉด์„œ ํ™•์ธ์„ ํ•ด..

article thumbnail
[Tenable CTF] network forensic ์‹ฌ์‹ฌํ’€์ด

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค. ๊ฐœ์š” Tenable CTF์—์„œ ์ถœ์ œ๋œ ๋„คํŠธ์›Œํฌ ํฌ๋ Œ์‹ ๋ฌธ์ œ๋ฅผ Wireshark๋ฅผ ์ด์šฉํ•˜์—ฌ ํ’€์–ด๋ณธ ๋‚ด์šฉ์ž„. ๋‚ด์šฉ ๋จผ์ € PCAPํŒŒ์ผ์„ ์—ด์–ด ํ™•์ธ ํ•ด๋ณด๋ฉด ๋‹ค์Œ ๋‚ด์šฉ๊ณผ ๊ฐ™๋‹ค. ํ”„๋กœํ† ์ฝœ์˜ ์ข…๋ฅ˜์™€ ๋ฐ์ดํ„ฐ์˜ ์–‘์„ ๋ณด๊ธฐ ์œ„ํ•ด ํ•ด๋‹น ๋‚ด์šฉ์„ ํ™•์ธํ•ด๋ณธ๋‹ค. Statistics -> Protocol Hierarchy๋ฅผ ํด๋ฆญํ•˜๊ฒŒ ๋˜๋ฉด ์•„๋ž˜์˜ ๋‚ด์šฉ์ฒ˜๋Ÿผ ํ†ต์‹  ํ”„๋กœํ† ์ฝœ์„ ํ™•์ธ๊ฐ€๋Šฅํ•˜๋‹ค. ICMP(Internet Control Messag..

article thumbnail
EnCe Phase1 Result
For3nsic/EnCase 2020. 1. 27. 14:24

EnCe Phase 1 ์‹œํ—˜์„ ์ณค์Šต๋‹ˆ๋‹ค!! ์ €๋ฒˆ์— ๋ถˆํ•ฉ๊ฒฉํ•ด์„œ ์šฐ์šธํ–ˆ๋Š”๋ฐ ์ด๋ฒˆ์— ๋‹ค์‹œ ์‹œํ—˜์„ ์ณค์Šต๋‹ˆ๋‹ค. ๋ฌผ๋ก  ๋‹ค์‹œ ๋ˆ์„ ๋‚ด๊ตฌ... ๊ฒฐ๊ณผ๋Š” ํ•ฉ๊ฒฉ!! ํ–ˆ์Šต๋‹ˆ๋‹ค!! ใ…”์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€ใ…”ใ…‹ ๊ฒฐ๊ณผ๋Š” ์‹œํ—˜์น˜๊ณ  ๋ฐ”๋กœ ๋‚˜์˜ต๋‹ˆ๋‹ค. ๊ทธ๋ž˜์„œ ํ•ฉ๊ฒฉ ๋ถˆํ•ฉ๊ฒฉ์„ ๋ฐ”๋กœ ์•Œ์ˆ˜ ์žˆ์ฃ !! ํ•ฉ๊ฒฉํ•˜๋‹ˆ๊น ์ด๋ ‡๊ฒŒ ๋ฉ”์ผ์„ ํ†ตํ•ด์„œ๋„ ์•Œ๋ ค์ค€๋‹ค๋Š” ์ !! ์ด์ œ Phase2๋ฅผ ์ค€๋น„ํ•˜๋Ÿฌ ๊ฐ€์•ผํ•˜๋Š”๋ฐ ์‹ค๊ธฐ๋Š” 2๋‹ฌ๋™์•ˆ ์น˜๋ค„์ง„๋‹ค๋Š”์ !! ์™„์ ผ ์งฑ๊ธธ์ฅฌ...? ๋ง๋‘์•ˆ๋Ž… ์‹ค๊ธฐ๋ฅผ ๋ถ™์–ด์„œ ๊ผฌ์˜ฅ์˜ค๊ฒ ์Šต๋‹ˆ๋‹ค!! ๊ทธ๋Ÿผ 20000์ผ€์ผ€ใ…”์ผ€์ผ€์ผ˜

์š”์ฆ˜ ๋ฐ”์œ ์ผ์ƒ...
My Story/์ผ์ƒ-_- 2019. 12. 18. 00:06

์–ด์ฉŒ๋‹ค ๋ณด๋‹ˆ ํ•™๊ต ๊ณผ์ œ์™€ ์ด๋Ÿฐ๊ฒƒ๋“ค๋กœ ์ธํ•ด ๋„ˆ๋ฌด ์ •์‹ ์ด ์—†์–ด์„œ ์ „๋ถ€๋‹ค ์ž ๊น ์Šคํƒ‘ํ•˜๊ณ  ํ•™๊ต์— ๋งค์ง„์„ ํ•˜๋‹ค๋ณด๋‹ˆ ์œผ๋ฏ€์Œ์Œ์Œ์œผ๋ฏ•๋ฏ•๋ฏ•๋ฏ€.... ์ข…๊ฐ•์„ ํ•ด๋ฒ„๋ ธ์Šต๋‹ˆ๋‹ค. ์ด์ œ EnCase Ence๋ฅผ ๋‹ค์‹œ ์น˜๋ ค๊ณ  ๊ณต๋ถ€๋ฅผ ํ•˜๊ณ ์žˆ๋Š”๋ฐ ์“ฐํก!!! ํ•ฉ๊ฒฉํ•  ์ˆ˜ ์žˆ๊ฒ ์ฅฌ? ๊ทผ๋ฐ ์—ฌ๊ธฐ์„œ ๊ถ๊ธˆํ•œ๊ฒŒ 16์ง„์ˆ˜๋Š” 2bytes์™€ 0-9 a-z ์•„๋‹ˆ๋ฉด 2character์™€ 0-9 a-z ์ค‘ ๋‘˜์ค‘ ๋ฌด์—‡์ผ๊นŒ? ์“ฐํก ๊ฐ€๋” ๊ทธ๋ƒฅ ์ด๊ฒƒ์ €๊ฒƒ ๋ณด๊ณ ์žˆ์œผ๋ฉด ๋จผ๊ฐ€ ํ—ท๊ฐˆ๋ฆฌ๋Š” ๊ฒƒ๋“ค์ด ๋งŽ์€๊ฒƒ ๊ฐ™์€๋Š๋‚Œ? ๋˜ํ•œ encase๋ฅผ ๋ฌด์กฐ๊ฑด ์จ๋ณด๊ณ  ์‹œํ—˜์„ ์ณ์•ผํ•œ๋‹ค๋Š” ์ !!

article thumbnail
EnCase 2์ผ์ฐจ_์ฆ๊ฑฐ๋ฌผ ์ถ”๊ฐ€_์ด๋ฏธ์ง€ ์ถ”๊ฐ€
For3nsic/EnCase 2019. 11. 5. 00:06

์Œ.....์–ด์ œ๋Š” ์ผ€์ด์Šค๋ฅผ ๋งŒ๋“œ๋Š” ๊ฒƒ์„ ํ–ˆ์œผ๋‹ˆ ์˜ค๋Š˜์€ evidence๋ฅผ ์ถ”๊ฐ€ํ•ด๋ณด์ž!! ์ผ€์ด์Šค ์ƒ์„ฑ์„ ํ•˜๊ณ ๋‚˜๋ฉด Evidence์—์„œ Add Evidence๋ฅผ ํ•˜๋ฉด ์ฆ๊ฑฐ๋ฅผ ์ถ”๊ฐ€ํ•  ์ˆ˜ ์žˆ๋‹ค. ๊ทธ ํ›„ Add Local Deviceํ•˜๋ฉด ์ง€๊ธˆ ๋‚˜์˜ ์žฅ์ฐฉ๋˜์–ด ์žˆ๋Š” ๋””๋ฐ”์ด์Šค๋“ค์„ ํ™•์ธํ•  ์ˆ˜ ์žˆ๋‹ค. ๋ฐ‘์— ์žˆ๋Š” Add Evidence File์€ ์ฆ๊ฑฐํŒŒ์ผ์„ ์ถ”๊ฐ€ํ•  ์ˆ˜ ์žˆ์œผ๋ฉฐ, Raw Image๋Š” ๋ง๊ทธ๋Œ€๋กœ Raw Image๋ฅผ ๋„ฃ๋Š” ๊ฒƒ์ด๋‹ค. Acquire Smartphone๊ฐ™์€ ๊ฒฝ์šฐ ์Šค๋งˆํŠธํฐ์„ ์ˆ˜์ง‘ํ•˜๋Š” ๊ธฐ๋Šฅ์„ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ๋‹ค. ์ฆ‰, ํœด๋Œ€์šฉ ์ˆ˜์ง‘ ๊ธฐ๋Šฅ์ธ ๊ฒƒ๊ฐ™์€๋ฐ... EnCase7์—์„œ๋Š” Portable์ด ๋”ฐ๋กœ ์žˆ๋Š”๋ฐ 8๋ฒ„์ „๋ถ€ํ„ฐ๋Š” ํ•ฉ์ณ์ง„ ๊ฒƒ์œผ๋กœ ์•Œ๊ณ  ์žˆ๋‹ค. ๋‚˜์˜ ์ž‘์ฐฉ๋˜์–ด ์žˆ๋Š” ๋””๋ฐ”์ด์Šค ๋“ค์„ ๋ณด๋Š”๋ฐ 2๋ฒˆ์งธ๊บผ๋ฅผ ์ฒดํฌํ•˜๋ฉด ์“ฐ๊ธฐ๋ฐฉ์ง€๋ฅผ ํ•ด๋†“์€..

article thumbnail
์ธ์ผ€์ด์Šค๋ฅผ ๊ณต๋ถ€๋ฅผ ์‹œ์ž‘ํ•ด๋ด…์‹œ๋‹ค~~!!!!!
For3nsic/EnCase 2019. 11. 3. 22:19

์ธ์ผ€์ด์Šค๋ฅผ ๊ฐœ์ธ์ ์œผ๋กœ ๊ตฌ๋งคํ•˜๊ธฐ๊ฐ€ ํž˜๋“ ๋ถ€๋ถ„์ด ์žˆ์–ด ํ•™๊ต์— ์žˆ๋Š” ๋™๊ธ€์„ ๋นŒ๋ ค์„œ ์‚ฌ์šฉํ•˜๊ณ  ์žˆ๋‹ค. ์ธ์ผ€์ด์Šค ๋ฒ„์ „8๊ฐ™์€ ๊ฒฝ์šฐ ๋Œ€์ถฉ ๊ฐ€๊ฒฉ์ด 1000๋งŒ์› ์ •๋„ ํ•˜๋Š” ๊ฒƒ๊ฐ™๋˜๋ฐ... ์Œ ๋„˜๋‚˜ ๋น„์‹ผ๊ฒƒ... ์ด์ œ ๋‚ด์šฉ์„ ์ ์–ด๋ด์•ผ๊ฒ ๋‹น. ๊ณต์‹์ ์œผ๋กœ EnCase ์œ ์ €๊ฐ€์ด๋“œ๋ฅผ ๋ณด๊ฒŒ ๋˜๋ฉด ๋‚˜ํƒ€๋‚ด๊ณ  ์žˆ๋Š” ์ปดํ“จํ„ฐ ์‚ฌ์–‘์€ ์ฆ‰, ์šด์˜์ฒด์ œ๋Š” Windows 8.1 64bit, CPU๋Š” i5 ์‹œ๋ฆฌ์ฆˆ ์ด์ƒ, Ram์€ 16GB์ด์ƒ, ํ•˜๋“œ ์šฉ๋Ÿ‰ ๋˜ํ•œ ์ฆ๊ฑฐ ์ €์žฅ ๋“œ๋ผ์ด๋ธŒ๋Š” 1ํ…Œ๋ผ ssd, ๋ฐฑ์—…๋“œ๋ผ์ด๋ธŒ๋Š” 2ํ…Œ๋ผ ํ•˜๋“œ ๋“ฑ์„ ์š”๊ตฌํ•˜๊ณ  ์žˆ๋‹ค. ๊ธฐ๋ณธ์ ์œผ๋กœ ์ง‘์—์„œ ์‚ฌ์šฉํ•˜๋Š” ์ปดํ“จํ„ฐ๋Š” ๋žจ๊นŒ์ง€๋Š” ์ปค๋ฒ„๊ฐ€ ๊ฐ€๋Šฅํ•œ๋ฐ ์Œ 1ํ…Œ๋ผ ssd ๊ฐ™์€ ๊ฒƒ๋“ค์€ ์ชผ๊ธˆ ํž˜์ด ๋“ ๋‹ค๊ณ  ์ƒ๊ฐํ•œ๋‹ค. ์œ„์— ๊ฒƒ์€ ๊ธฐ๋ณธ๊ถŒ์žฅ ์‚ฌ์–‘์ด์ง€๋งŒ ๊ธฐ๋ณธ์ด๋ผ๋Š” ๋ง์ด ์—†๋Š” ๊ถŒ์žฅ ์‚ฌ์–‘์„ ๋ณด๋ฉด ์Œ ... ์š”์ •๋„?....์ฆ‰,..

article thumbnail
๋””์ง€ํ„ธ ํฌ๋ Œ์‹ ์ „๋ฌธ๊ฐ€ 2๊ธ‰ ํ•ฉ๊ฒฉ ํ›„๊ธฐ ์“ฐ๊ฒ ์Šต๋‹ˆ๋‹น...

19๋…„ 8์›” 1์ผ์— ํ•ฉ๊ฒฉ์„ ํ–ˆ๋Š”๋ฐ. ์‹ ๊ฒฝ์„ ๋ชป์“ฐ๋‹ค๊ฐ€ ์ด์ œ์•ผ !!!! ์ €ํ•ฉ๊ฒฉํ–ˆ์–ด์š” ํ› ํ›„ํ—ˆํ› ํ› ํ› ํ›„ํ—ˆใ…œํ—ˆใ…œํ—ˆใ…œใ…Ž ๊ทธ ๋ฌธ์ œ๊ฐ€ ๋ฐ”๋€Œ๋ฉด์„œ ์–ด๋ ค์› ๋Š”๋ฐ ์†”์ฐํžˆ ๊ธด์žฅ๋„ ๋งŽ์ดํ•˜๊ณ  ํ–ˆ์ง€๋งŒ ๊ฒฐ๊ณผ๊ฐ€ ์ข‹์•„์„œ ๊ตฟ๊ตฟ๊ตฟ ์ด๋ฒˆ์— ์‹ค๊ธฐ๋ณด๊ณ  ์™ ์ง€ ๊ฒฐ๊ณผ๋ฅผ ์•ˆ๋ณด๋‹ค๊ฐ€ ๋‹ค์‹œ ์‹œํ—˜์ณ์•ผ์ง€ํ–ˆ๋Š”๋ฐ ํ•ฉ๊ฒฉ์„ ํ•ด๋ฒ„๋ฆฐ์ . ์ž๊ฒฉ์ฆ ๋””์ž์ธ๋„๋ฐ”๊ผˆ๋‹ค๋Š”๋Ž…!!... ์œผ์œผ์œผ์œผ์‘๋ฏ•๋ฏ€์Œ์Œ์Œ์Œ์œผ๋ฏ•๋ฏ•๋ฏ€.... ์ด๋ฒˆ์— ํ•„๊ธฐ๋„ ๋ฐ”๊ผ‡๋‹ค๊ณ  ํ•˜๋˜๋ฐ ... ์–ด๋ ต๋‹ค๊ณ  ๋“ค์—ˆ๋Š”๋ฐ ์ผ๋‹จ ๋Š๋‚€์ ์€ ์ž๊ฒฉ์ฆ๋”ด๊ฒŒ ๋์ด์•„๋‹ˆ๊ณ  ๋”๊ณต๋ถ€ํ•ด์•ผ๊ฒ ๋‹ค๋Š” ์ !! ์„ ๋Š๊ผ‡๋‹ค.

article thumbnail
EnCE ์ž๊ฒฉ์ฆ ์‹ ์ฒญ!!!
For3nsic/Forensic 2019. 7. 7. 20:44

์™€... ๋””์ง€ํ„ธ ํฌ๋ Œ์‹์ „๋ฌธ๊ฐ€ 2๊ธ‰ ์‹œํ—˜์น˜๊ณ  ๋ฉ˜๋ถ•์ด ์˜ค๊ณ ๋‚œ ํ›„ EnCE ์ž๊ฒฉ์ฆ์„ ๋ณผ๋ ค๊ณ  ์‹ ์ฒญ์„ ํ–ˆ๋Š”๋ฐ ์ฃผ์œ„ ์‚ฌ๋žŒ ๋ช‡๋ช…์—๊ฒŒ ๋ฌผ์–ด๋ณด๋‹ˆ ์ œx์ฝ”๋ผ๋Š” ํ•™์›?๊ธฐ์—…? ์„ ํ†ตํ•ด ๋งŽ์ด ํ•œ๋‹ค๋Š” ์†Œ๋ฆฌ๋ฅผ ๋“ค์—ˆ๋‹ค. ๊ทธ๋ž˜์„œ ์ฒ˜์Œ์—” ์Œ ... ํ†ตํ•ด์„œ ๋ณผ๊นŒ? ๋ผ๋Š” ์ƒ๊ฐ์„ ํ–ˆ๋Š”๋ฐ ๊ธˆ์•ก์ฐจ์ด๊ฐ€ ๋‚˜์„œ ๊ทธ๋ƒฅ ํ˜ผ์ž ๋„์ €์–ธ!!!! ์ผ๋‹จ EnCE ํ™ˆํŽ˜์ด์ง€ ๋“ค์–ด๊ฐ€์„œ ์–‘์‹์„ ๋‹ค์šด๋ฐ›๊ณ  ๋ณด๋Š”๋ฐ ๋””ํฌ๊ด€๋ จ ์—…๋ฌด๋‚˜ ์ˆ˜์—…๋“ค์—ˆ๋Š”์ง€ ์ด๋Ÿฌํ•œ ๋‚ด์šฉ์„ ์“ฐ๋Š” ๊ณณ์ด ์žˆ๋‹ค. ๊ทธ๋ž˜์„œ ํ•˜๋‚˜ํ•˜๋‚˜ ์ ์–ด๋‚ด๋ ค๊ฐ€๋Š”๋ฐ ๋‚œ ์‚ฌ์‹ค 3๋ฒˆ ๋น ๊พธ๋จน์—ˆ๋‹ค... ใ…‹ใ…‹ใ…‹ใ…‹ใ…‹ใ…‹ใ…‹ใ…‹ใ…‹ใ…‹ใ…‹ใ…‹ 4๋ฒˆ์งธ ๋ซ๋Š”๋ฐ 1๋ฒˆ์งธ๋Š” ๊ต์œก๋ฐ›์€๊ฒƒ์„ ์ ๊ณ  ์ˆ˜๋ฃŒ์ฆ์„ ์Šค์บ”ํ•˜์—ฌ ์ฒจ๋ถ€ํŒŒ์ผ๊ณผ ํ•จ๊ป˜ ์‹ ์ฒญํ•˜๋ฉด ๋ฉ”์ผ๋กœ ์ด๋Ÿฌํ•œ ๋‚ด์šฉ์˜ ๋ฉ”์ผ์ด ์˜จ๋‹ค. ๊ทธ๋ƒฅ ํ•ด์„ํ•ด๋ณด๋ฉด "์‹ ์ฒญํ•ด์ค˜์„œ๊ณ ๋ง™๊ณ  ๋ญ ์‹ ์ฒญ์ด ์ ‘์ˆ˜๋ฌ๋‹ค. ์ˆœ์„œ๋Œ€๋กœ ๊ฒ€ํ† ํ•˜๊ณ  ์—ฐ๋ฝ์ฃผ๊ฒ ๋‹ค~~~" ์ด๋Ÿฐ๋‚ด์šฉ์ด๋‹ค..

article thumbnail
๋””์ง€ํ„ธ ํฌ๋ Œ์‹ ์ „๋ฌธ๊ฐ€ 2๊ธ‰ ์‹ค๊ธฐ ์ค€๋น„ 1

๋จผ์ € ๋””์ง€ํ„ธ ํฌ๋ Œ์‹ ์ „๋ฌธ๊ฐ€ 2๊ธ‰์„ ์‹œํ—˜์น˜๊ฒŒ ๋˜์—ˆ๋‹ค... ํ•„๊ธฐ๋ฅผ ํ•ฉ๊ฒฉํ•˜๊ณ  ๋‚˜๋‹ˆ ์‹ค๊ธฐ๋„ ์ณ์•ผํ•  ๊ฒƒ๊ฐ™์•„์„œ ํ™ˆํŽ˜์ด์ง€๋ฅผ ๋“ค์–ด ๊ฐ€๋ณด์•˜๋Š”๋ฐ ... ์ฐธ๊ณ ๋กœ ํ™ˆํŽ˜์ด์ง€๋Š” 'http://exam.forensickorea.org'

article thumbnail
Forensic TimeLine
For3nsic/Forensic 2015. 12. 14. 07:57

ํƒ€์ž„๋ผ์ธ์ด ๋ฌด์—‡์ผ๊นŒ? ํƒ€์ž„๋ผ์ธ์€ ์‚ฌ์ „์˜๋ฏธ๋กœ๋Š” ์—ฐ๋Œ€ํ‘œ, ์‹œ๊ฐํ‘œ ์ด๋Ÿฌํ•œ ์˜๋ฏธ๋ฅผ ๋“ค๊ณ ์žˆ๋‹ค.๋˜๋Š” ๋น„๋””์˜ค ํด๋ฆฝ์ด๋‚˜ ์˜ค๋””์˜ค ํด๋ฆฝ์„ ์ˆœ์„œ๋Œ€๋กœ ๋ฐฐ์น˜ํ•˜๋Š” ํŽธ์ง‘ ํ”„๋กœ๊ทธ๋žจ ์ž‘์—… ๊ณต๊ฐ„. ํƒ€์ž„๋ผ์ธ์€ ๋ ˆ์ด์–ด์™€ ํ”„๋ ˆ์ž„์œผ๋กœ ๊ตฌ์„ฑ๋˜์–ด ์žˆ๋Š”๋ฐ, ๋ ˆ์ด์–ด์˜ ๊ฒฐํ•ฉ์„ ํ†ตํ•ด ํ™”๋ฉด์˜ ์ด๋ฏธ์ง€๋‚˜ ์˜ค๋””์˜ค๋ฅผ ๋ฐฐ์น˜ํ•จ์œผ๋กœ์จ ์›€์ง์ด๋Š” ์• ๋‹ˆ๋ฉ”์ด์…˜์ด๋‚˜ ์Œ์•…์„ ๋งŒ๋“œ๋Š” ๊ธฐ๋Šฅ์ด๋‹ค.- ๋„ค์ด๋ฒ„ ์šฉ์–ด์‚ฌ์ „ - ๊ทธ๋Ÿฌ๋‚˜ ์‚ฌ์ „์„ ์ƒ๊ฐํ•˜์ง€ ๋ง๊ณ  ์žˆ๋”๋ผ๋„ ์ฃผ์œ„์— ์Œ์•…์„ ํ•˜๋Š” ์‚ฌ๋žŒ์ด๋‚˜ ๋น„์Šทํ•œ ์ผ์„ ํ•˜๋Š” ์‚ฌ๋žŒ๋“ค์„ ๋ณด๋ฉด ํƒ€์ž„๋ผ์ธ์ด๋ผ๋Š” ๋‹จ์–ด๋ฅผ ๋งŽ์ด ์‚ฌ์šฉํ•œ๋‹ค.์ด์ฒ˜๋Ÿผ ์ปดํ“จํ„ฐ๋ฅผ ๋ถ„์„ํ• ๋•Œ ๋˜ํ•œ ํƒ€์ž„๋ผ์ธ์ด ์‚ฌ์šฉ๋˜๋Š”๋ฐ ์–ด๋– ํ•œ ๋™์ž‘์„ ํ–ˆ๋Š”์ง€ ์‹œ๊ฐ„์„ ๋‚จ๊ฒจ์ค€๋‹ค. ์ฐจ์ด๊ฐ€ ์žˆ์„ ์ˆ˜ ์žˆ์ง€๋งŒ ์ด๋Ÿฌํ•œ ์˜๋ฏธ๋ฅผ ๊ฐ€์ง„๋‹ค. ์ด๋Ÿฌํ•œ ๊ธฐ๋Šฅ์„ ์–ด๋””์„œ ํ• ์ˆ˜ ์žˆ์„๊นŒ?ํƒ€์ž„๋ผ์ธ ๊ธฐ๋Šฅ์€ ์ธ์ผ€์ด์Šค์— ์žˆ๋Š” ๊ธฐ๋Šฅ์ด๋ผ๊ณ  ์•ˆ๋‹ค. ์ธ์ผ€์ด์Šค 7.x..

๋””์ง€ํ„ธ ํฌ๋ Œ์‹์ด๋ž€?
For3nsic/Forensic 2015. 11. 10. 23:09

๋””์ง€ํ„ธ ํฌ๋ Œ์‹์ด๋ž€ ๋ฌด์—‡์ผ๊นŒ? ํฌ๋ Œ์‹ -> ๋ฒ•์˜ํ•™์ปดํ“จํ„ฐ ๋ฏธ๋””์–ด์— ์ „์ž์ ์œผ๋กœ ์ €์žฅ๋œ ๋ฐ์ดํ„ฐ๋ฅผ ์ทจ๋“,๋ณด์กด,๋ณต๊ตฌ,์ œ์ถœํ•˜๋Š” ๊ฒƒ๊ณผ ๊ด€๋ จ๋œ ๋ฐฉ๋ฒ•๋ก ์ด๋‹ค.๋˜ํ•œ ๊ฒฝ์ฐฐ๊ณผ ๊ฒ€์ฐฐ์ด ์“ฐ๋Š” ์ˆ˜์‚ฌ ๊ธฐ๋ฒ•์ค‘ ํ•˜๋‚˜์ด๋‹ค.์ฆ‰, ๋””์ง€ํ„ธ ๊ธฐ๊ธฐ์—์„œ ๋งŽ์€ ์ •๋ณด๋ฅผ ์ฐพ๊ฑฐ๋‚˜ ๋ณต๊ตฌํ•˜๋Š” ์ผ์ด๋‹ค. ๋‹ค๋งŒ ์ค‘์š”ํ•œ์ ์€ ํฌ๋ Œ์‹์ด ๋ฒ•์˜ํ•™์ฒ˜๋Ÿผ ๋ฒ•์ •์—์„œ ์‚ฌ์šฉ๋ ์ˆ˜ ์žˆ๋‹ค๋Š” ๊ฒƒ์ด๋‹ค. ํฌ๋ Œ์‹์˜ ์ข…๋ฅ˜์—๋Š” ์—ฌ๋Ÿฌ๊ฐ€์ง€๊ฐ€ ์กด์žฌํ•œ๋‹ค.์ปดํ“จํ„ฐ ํฌ๋ Œ์‹, ๋ชจ๋ฐ”์ผ ํฌ๋ Œ์‹, ์ž„๋ฒ ๋””๋“œ ํฌ๋ Œ์‹, ๋„คํŠธ์›Œํฌ ํฌ๋ Œ์‹ ๋“ฑ๋“ฑ ํฌ๋ Œ์‹ ์ ์šฉ ๋ถ„์•ผ1 - ์‚ฌ์ด๋ฒ„ ๋ฒ”์ฃ„ ๋ฐ ์ง€๋Šฅ ๋ฒ”์ฃ„2 - ์ผ๋ฐ˜ ๋ฐ ๊ฐ•๋ ฅ ๋ฒ”์ฃ„3 - ์ธํ„ฐ๋„ท ์นจํ•ด์‚ฌ๊ณ  ์กฐ์‚ฌ4 - ์‚ฌ์šฉ์ž์˜ ๋ถ€์ •์ด๋‚˜ ๋ฒ”์ฃ„ ํ–‰์œ„์— ๋Œ€ํ•œ ์กฐ์‚ฌ

728x90
๋ฐ˜์‘ํ˜•
profile on loading

Loading...