DIGITAL FORENSICS, INVESTIGATION, AND RESPONSE

CodeGate2010 Opens

프로니어 — Tue, 09 Mar 2010 00:20:39 +0900

프로니어 | Security is a people problem... 좀 늦은감이 있지만 코드게이트 2010 에 대한 일정이 나왔습니다. 최근 이슈에 맞게 스마트폰과 클라우팅 컴퓨팅에서의 위협을 주제로 컨퍼런스가 진행됩니다. 게다가 3D 가상도시 상에서 벌어진다고 엄청난 홍보를 하는데 대체 무엇을 의미하는지는 직접 가봐야 겠습니다. 이번에는 방어기술콘테스트가 없어진 대신 UCC 공모전과 IT Show가 생겨났군요. 보여주기 위한 것들은 더욱 많이 늘..

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

[EnCase] Prometric Voucher 등록 및 신청

프로니어 — Wed, 03 Mar 2010 01:11:27 +0900

프로니어 | Security is a people problem... EnCE의 경우에는 Guidance Software 社에서 만족하는 자격을 이수했을 때 이수한 사람을 대상으로 바우처(Voucher)를 제공합니다. 바우처를 얻는 방법은 Guidance Software 社에서 인정하는 교육프로그램을 이수하거나, 디지털포렌식 분야에서의 업무 경력(12개월)을 인정받는 방법입니다. 저 같은 경우는 교육 프로그램이 너무도 비싸기 때문에 후자로 Guida..

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

SANS Forensics Whitepapers

프로니어 — Sat, 27 Feb 2010 16:43:16 +0900

프로니어 | Security is a people problem... SANS Forensics Whitepapers SANS에서 Computer Forensic 사이트를 통해 다량의 Whitepapers를 공개했습니다. 재밌는 내용이 많이 보이네요. 심심할때 하나씩 읽어야 겠습니다. 다들 참고하시기 바랍니다. http://computer-forensics.sans.org/community/whitepapers.php

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

FAT 파일시스템 - 낭비되는 영역 분석 (Wasted Area Analysis)

프로니어 — Fri, 26 Feb 2010 15:04:30 +0900

프로니어 | Security is a people problem... 낭비되는 영역 분석 (Wasted Area Analysis) 지금까지 FAT 파일시스템에 대해 살펴보았다. FAT 파일시스템은 파일시스템의 구조 상 몇몇의 낭비되는 공간을 가지게 된다. 이러한 영역은 운영체제나 해당 어플리케이션에서 따로 접근하지 않기 때문에 악의 적인 목적으로 사용될 수 있다. 실제로 현재에도 운영체제 수준의 바이러스 탐지를 회피하기 위해 낭비되는 공간을 사용하는..

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

PDF Forensics : Uncovering files

프로니어 — Fri, 26 Feb 2010 00:04:38 +0900

프로니어 | Security is a people problem... PDF Forensics : Uncovering files ISSA(Information Systems Security Association)에서 발간한 2008년 저널에 "PDF Forensics : Uncovering MYD files"라는 제목의 글이 있다. 전체적인 내용은 최근 사용된 PDF 목록에 대해 다른 모든 수단의 정보가 없을 때, PDF 응용 프로그램에서 자체 생성..

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

FAT 파일시스템 - 파일 삭제시 변화 (File Deletion)

프로니어 — Wed, 24 Feb 2010 00:00:54 +0900

프로니어 | Security is a people problem... 파일 삭제시 변화 (File Deletion) 지금까지 FAT 파일시스템에 대해 기본적인 내용을 살펴보았다. 이번에는 파일 앞서 배운 정보를 기반으로 파일 삭제시 어떠한 변화가 발생하는지 알아보자. 우선 파일이 할당되었을 때 상태를 보자. 다음은 클러스터 크기가 4KB의 경우 "C:\Downloads\proneer.txt" 에 위치한 13KB의 파일이 할당 되었을 경우의 상태를 나..

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

FAT 파일시스템 - 데이터 영역 (Data Area)

프로니어 — Tue, 23 Feb 2010 23:11:51 +0900

프로니어 | Security is a people problem... 데이터 영역 (Data Area) 예약된 영역, FAT 영역 다음에는 데이터 영역이 온다. 데이터 영역에 저장되는 데이터는 크게 파일의 메타 정보(파일 이름, 크기, 타입, 시간 정보, 시작 클러스터 위치 등)을 저장하고 있는 디렉터리 엔트리라는 구조와 실제 파일 데이터로 나눠볼 수 있다. 다음은 데이터 영역을 간단히 나타낸 것이다. 위의 그림은 루트 디렉터리 내부에 서브 디렉..

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

EnCE Phase 1 시험 후기

프로니어 — Mon, 22 Feb 2010 00:16:18 +0900

프로니어 | Security is a people problem... EnCE Phase 1 Examination EnCE 시험은 GD0-100, GD0-110 두 종류가 있는데 100번은 미국 내에서 시험을 칠 경우, 미국법률이 들어가는 문제이므로 미국외에서 시험을 본다면 110번을 보게 됩니다. 시험은 총 174문제를 2시간 30분 안에 풀어야 합니다. 그 중 80% 이상을 맞춰야만 합격할 수 있습니다. 문제 수로 따지면 139문제 이상을 맞춰야..

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

FAT 파일시스템 - FAT 영역 (File Allocation Table)

프로니어 — Fri, 19 Feb 2010 12:28:07 +0900

프로니어 | Security is a people problem... FAT 영역 (File Allocation Table) 예약된 영역 바로 다음에 FAT(File Allocation Table) 영역이 온다. FAT 영역은 원문 그대로 파일 할당 테이블이다. 다시 말해, 데이터 영역에 저장된 파일들의 할당 관계를 표시해주는 테이블이다. FAT 영역은 다음과 같이 다시 두개로 나누어지는데 두 번째 FAT 영역은 첫 번재 테이블 영역이 손실되었을..

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

FAT 파일시스템 - 예약된 영역 (Reserved Area)

프로니어 — Tue, 16 Feb 2010 16:32:32 +0900

프로니어 | Security is a people problem... 예약된 영역 (Reserved Area) 예약된 영역(Reserved Area)는 FAT 파일시스템에서 가장 앞 부분에 위치하는 구조로서 여러 개의 섹터로 구성된다. 예약된 영역의 크기는 기본적으로 FAT12/16 에서는 1 섹터, FAT32 에서는 32 섹터를 사용한다. 예약된 영역은 다시 부트 섹터(Boot Sector), FSINFO(File System INFOrmatio..

Creative Commons License

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.