๐’ƒ๐’†๐’‚๐’–๐’•๐’š ๐’Š๐’๐’•๐’†๐’๐’๐’Š๐’ˆ๐’†๐’๐’•
728x90
๋ฐ˜์‘ํ˜•
article thumbnail
FTK Imager ์•Œ์•„๋ณด๊ธฐ 2
For3nsic/Forensic 2015. 11. 17. 00:44

FTK Imager์—์„œ ๋ฉ”๋ชจ๋ฆฌ ์บก์ณ ํ•˜๊ธฐ FTK Imager๊ธฐ๋Šฅ ์ค‘์—์„œ ๋ฉ”๋ชจ๋ฆฌ ์บก์ณ๊ธฐ๋Šฅ์ด์žˆ๋‹ค.๋จผ์ € ๋ฉ”๋ชจ๋ฆฌ ์นฉ๊ฐ™์ด ์ƒ๊ธด ๊ฒƒ์„ ํด๋ฆญํ•œ๋‹ค. ํด๋ฆญ์„ ํ•˜๋ฉด ์ด์ฐฝ์ด ๋‚˜์˜ค๋Š”๋ฐ ๋ฉ”๋ชจ๋ฆฌ ์บก์ณ๊ฐ€ ๋˜๋ฉด ์ˆ˜์ง‘๋œ ํŒŒ์ผ์„ ์ €์žฅํ•  ๋ชฉ์ ์ง€ ๊ฒฝ๋กœ๋ฅผ ์„ค์ • ํ•˜๋Š” ๊ณณ์ด๋‹ค. ๊ฒฝ๋กœ๋ฅผ ์„ค์ •ํ•˜๊ณ  Capture Memory๋ฅผ ์ด์šฉํ•˜์—ฌ ์บก์ณ๋ฅผ ์‹œ์ž‘ํ•œ๋‹ค. ์ด๋Š” ๋˜ํ•œ ์˜ต์…˜์œผ๋กœ Pagefile.sys ํŒŒ์ผ์„ ํฌํ•จํ•˜๊ณ  AD1์ฆ๊ฑฐ ํŒŒ์ผ ํ˜•์‹์œผ๋กœ ๋งŒ๋“ค ์ˆ˜ ์žˆ๋‹ค. ์œˆ๋„์šฐ ์ƒ์—์„œ๋Š” ์‹คํ–‰์ค‘์ธ ๋ ˆ์ง€์ŠคํŠธ๋ฆฌ ํŒŒ์ผ์„ ๋ณต์‚ฌํ•˜๊ฑฐ๋‚˜ ์ €์žฅํ•  ์ˆ˜ ์—†๋‹ค. ์ด๊ฒฝ์šฐ FTK๋ฅผ ์ด์šฉํ•˜์—ฌ ๋ณดํ˜ธ๋œ ๋ ˆ์ง€์Šคํ„ฐ๋ฅผ ์–ป๊ณ , ๋ณต์‚ฌํ•  ๋ ˆ์ฝ”๋“œ๋ฅผ ์–ป์„ ์ˆ˜ ์žˆ๋‹ค. ๋ฉ”๋‰ด๋ฐ”์—์„œ ํ‘œ์‹œ๋œ ๊ฒƒ์„ ํด๋ฆญํ•˜๋ฉด ์ด๋Ÿฌํ•œ ์ฐฝ์ด ๋œจ๋Š”๋ฐ ์ด์ฐฝ์—์„œ๋Š” ์–ป์–ด๋‚ธ ํŒŒ์ผ์„ ์ €์žฅํ•  ํด๋”๋ฅผ ์ •ํ•ด ์ฃผ๋Š” ๊ฒƒ์ด๋‹ค.์„ ํƒํ•ญ๋ชฉ์€ ์•”ํ˜ธ๋ฅผ ๋ณต๊ตฌํ•  ๊ฒƒ์ธ์ง€ ์ „์ฒด ๋ ˆ..

article thumbnail
FTK Imager์•Œ์•„๋ณด๊ธฐ 1
For3nsic/Forensic 2015. 11. 17. 00:33

FTK๋ฅผ ์ด์šฉํ•˜์—ฌ ์ฆ๊ฑฐ๋ฌผ ์ถ”๊ฐ€์™€ ๋ฏธ๋ฆฌ๋ณด๊ธฐ ๊ธฐ๋Šฅ์„ ์•Œ์•„๋ณด์ž๋ฉ”๋‰ด๋ฐ”์—์„œ File -> Add Evidence Item์„ ํด๋ฆญํ•˜๋ฉด ์ด๋Ÿฌํ•œ ์ฐฝ์ด ๋‚˜์˜จ๋‹ค.๊ทธํ›„ ๋‹ค์Œ์„ ํด๋ฆญํ•˜๋ฉด ์ด๋Ÿฌํ•œ ์ฐฝ์ด๋‚˜์˜ค๋Š” ์ด์ฐฝ์€ ํ•˜๋“œ ๋””์Šคํฌ๋ฅผ ์ง€์ •ํ•˜๋Š” ์ฐฝ์ด๋‹ค. USB๊ฐ™์€ ๊ฒƒ์ด ์—ฐ๊ฒฐ ๋˜์–ด์žˆ์„ ๊ฒฝ์šฐ ์ง€์ • ๊ฐ€๋Šฅํ•˜๋‹ค. FINISH๋ฅผ ๋ˆ„๋ฅด๋ฉด ๋‚˜์˜ค๋Š” ์ฐฝ์ด๋‹ค. ๊ทธ๋ฆฌ๊ณ  ์˜†์— ๋ณด๋ฉด Evidence Tree ์ฐฝ์— ์ฆ๊ฑฐ๋ฌผ์ด ์ถœ๋ ฅ๋œ๋‹ค. ๋‹ค์Œ์€ ํฌ๋ Œ์‹์„ ํ•˜๊ธฐ์œ„ํ•œ ์ด๋ฏธ์ง€ ์ƒ์„ฑ์„ ์•Œ์•„๋ณด์ž! ์ด๋Š” ๋ฉ”๋‰ด๋ฐ”์— ๋ณด๋ฉด ๋””์Šคํฌ ๋ชจ์–‘์ด ์žˆ๋Š” ๊ฒƒ์„ ํ™•์ธํ• ์ˆ˜ ์žˆ๋‹ค. ๋””์Šคํฌ ๋ชจ์–‘์„ ํด๋ฆญํ•˜์—ฌ ์ด๋ฏธ์ง€๋ฅผ ๋งŒ๋“ค์ˆ˜์žˆ๋‹ค. ํด๋ฆญ์„ ํ•˜๋ฉด ์ด๋Ÿฌํ•œ ์ฐฝ์ด ๋œจ๋Š” ๊ฒƒ์„ ํ™•์ธ ํ• ์ˆ˜์žˆ๋Š”๋ฐ Raw, SMART, E01, AFF๊ฐ€ ์ด๋ฏธ์ง€ ํƒ€์ž…์œผ๋กœ FTK์—์„œ ์ง€์›ํ•œ๋‹ค. ํƒ€์ž…์„ ์„ ํƒํ•˜๊ณ  ๋‹ค์Œ์„ ๋ˆ„๋ฅด๊ฒŒ ๋˜๋ฉด ์ด๋Ÿฌํ•œ ์ฐฝ์„ ..

article thumbnail
FTK Imager ์ด์šฉํ•œ ์‚ญ์ œ๋œ ํŒŒ์ผ ์‚ด๋ฆฌ๊ธฐ
For3nsic/Forensic 2015. 11. 9. 11:07

๊ฐ€๋” ์ปดํ“จํ„ฐ๋ฅผ ํ•˜๋‹ค๋ณด๋ฉด ํŒŒ์ผ์„ ๋ชจ๋ฅด๊ณ  ์‚ญ์ œํ•  ์ˆ˜ ์žˆ๋‹ค.์ด๋ฅผ ์‚ด๋ฆฌ๊ธฐ ์œ„ํ•ดFTK Imager๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ์‚ด๋ ค๋ณด์ž. FTK Imager ์‹คํ–‰ ํ•˜๋ฉด ๋ฐ‘์—์˜ ์ฐฝ์ด ๋œฌ๋‹ค. ์—ฌ๊ธฐ์„œ FILE -> Add Evidence Item...์„ ๋ˆ„๋ฅด๋ฉด ์ด๋Ÿฌํ•œ ์ฐฝ์ด๋œจ๋ฉด ๋‹ค์Œ ์ด ์ฐฝ์€ ํ•˜๋“œ๋””์Šคํฌ๋ฅผ ์„ ํƒํ•˜๋Š” ์ฐฝ์ด๋‹ค. ์ €์ž๋Š” ๊ฐ€์ƒ์œผ๋กœ ํ•˜๋Š” ๊ฑฐ๋ผ 68GB๋กœ ์žกํ˜€์žˆ๋‹ค. ์—ฌ๋Ÿฌ๊ฐ€์ง€๊ฐ€ ์žกํž์ˆ˜๋„ ์žˆ๋‹ค. Finish๋ฅผ ํ•˜๋ฉด ์ด๋Ÿฌํ•œ ์ฐฝ์ด ๋œจ๋Š”๋ฐ ์˜†์— ํ”Œ๋Ÿฌ์Šค๋ฅผ ๋ˆ„๋ฅด๋ฉด ์ด๋ ‡๊ฒŒ ํŒŒํ‹ฐ์…˜ 1, 2 ๊ฐ€ ๋‚˜์˜ค๋Š” ๊ฒƒ์„ ํ™•์ธํ•˜๊ณ  ์ฒ˜์Œ์—๋Š” 350MB๋ฅผ ๋ดค์„ ๋•Œ ๋ถ€ํŒ…์„ ๋„์™€์ฃผ๋Š” ์‹œ์Šคํ…œ์œผ๋กœ ๋ณด์ธ๋‹ค. ํŒŒํ‹ฐ์…˜ 2๋ฅผ ๋ˆ„๋ฅด๋ฉด Root๊ฐ€ ๋‚˜์˜ค๋Š” ๋ฐ Root ๋งค์šฐ ์ค‘์š”ํ•˜๋‹ค!!! Root -> Recycle.Bin์— ๋“ค์–ด๊ฐ€๋ฉด ์‚ญ์ œํ•œ ํŒŒ์ผ๋“ค์ด ๋‚˜์˜จ๋‹ค. ์ด๋ ‡๊ฒŒ ๊ฐ„๋‹จํ•˜๊ฒŒ ์ฐพ์•„ ๋‚ผ์ˆ˜ ์žˆ๋‹ค..

728x90
๋ฐ˜์‘ํ˜•
profile on loading

Loading...