* TIP 글은 Case 분석 시 참고할만한 내용 혹은 분석 과정에서 발견한 흔적에 대해 실험하고 연구한 내용을 간단히 작성한 글입니다. This post is related case study or DFIR artifacts research. * 본 글에서 상세한 내용은 언급되지 않습니다. 자세한 내용은 junhyeong.lee@plainbit.co.kr 메일로 연락 주시면 감사하겠습니다. This post is so

저장장치를 수집할 때 가장 큰 고려 요소는 수집 시간이었다. 수집 시간에 영향을 미치는 것은 소스(SOURCE)와 타겟(TARGET) 저장장치의 인터페이스 지원 규격과 수집 장비의 성능이다. HDD를 주로 사용하던 시절에는 수집하는데 일주일이 걸리기도 했지만 최근에는 저장장치 용량이 늘어났음에도 SSD의 사용 비율이 높고 수집 장비의 성능이 좋아 단일 스토리지를 수집하는데 수집

1. 개요 다형의 침해사고의 유형 중 데이터베이스에 대한 침해사고는 데이터의 유출과 파괴 등의 행위로 이어진다. 안랩에서 발표한 자료 [그림 1]에 따르면 2019년 사이버 공격의 전체 중 39%가 웹 기반의 공격으로 진행 되었다고 한다. 웹 서비스는 데이터베이스와의 연결이 거의 필수적이고 대다수 기업의 서비스가 웹 기반으로 서비스가 이뤄지고있다. 서비스 담당자

# 윈도우 10 PE 포렌식 Windows PE (Preinstallation Environment)는 말 그대로 데스크톱 버전(Home, Pro, Enterprise, Education) 등의 Windows를 설치, 배포 및 복구하는 데 사용되는 경량형 운영체제이다. 보통 PC의 비밀번호를 잊어버린 경우에 해당 OS로 부팅 시켜 비밀번호를 초기화 시킨다든지, OS가 부팅이 되지 않을 때 저장 장치 내에 있는 파일들을 백업시키는

디지털포렌식 분석의 대상은 주로 여러 데이터를 모은 선별 데이터 묶음이나 저장장치 이미지다. 사건 유형과 분석 목적에 따라 특정 파일만 분석하는 경우도 있지만 이때도 해당 파일이나 레코드를 복구까지 해야 하기 때문에 파일시스템이나 파일 포맷의 구조, 복구 원리 등을 이해하고 있어야 한다. 분석 결과의 오류 가능성을 줄이려면 분석에 활용되는 다양한 아티팩트의 이해가

Atola TaskForce 이미징 장비의 소개는 이전 글을 참고하자. TaskForce 제품과 다음의 2개 제품의 성능을 비교했다. * Atola TaskForce (Firmware version 2019.9) * Tableau TX1 (Firmware version 2.2.0.12) * Logicube Forensic Falcon (Software version 3.2u1) 정확한 성능 비교를 위해 소스(Source)는 동일(같은) 저장장치를 사용했고, 대상(Target)은

예전 국내 시장에 다양한 포렌식 이미징 장비가 사용됐지만 최근에는 다음과 같이 몇개의 제품으로 수렴되어 가고 있다. 소스 및 대상 디스크가 동일하다면 최근 장비는 성능 차이가 크지 않기 때문에 구매 시 복제, 이미징 이외에 어떤 부가기능을 제공하는지 알아보고 구매하는 것이 좋다. ￮ Tableau – TX1, TD2U, TD3 (현재 판매 안함) ￮ MediaImager – GM4, GM5,

디지털포렌식은 눈에 보이지 않는 디지털 데이터를 다루기 때문에 디지털 데이터를 눈에 보이게 하는 도구가 필요하고, 도구에 의해 출력된 내용을 객관적으로 해석할 수 있는 사람이 필요하다. 도구는 CFTT와 같은 검증 체계나 타 도구와의 상호 검증을 통해 신뢰성이 확보되는 반면, 사람은 경력/이력이나 자격을 통해 신뢰성이 확보된다. 디지털포렌식 자격에는 관련 단체에서 만든

2020년 1월 PLAINBIT는 국내 “MAGNET AXIOM” 고객을 대상으로 웨비나를 진행하였습니다. 진행된 웨비나는 2019년 말 “MAGNET AXIOM 3.0” 업데이트 소식을 다룬 내용 이후 두 번째로, 달라진 MacOS 환경에 대응하기 위한 아티팩트 소개 및 분석을 다루는 시간이었습니다. 첫 번째 웨비나의 시청을 원하시는 경우 아래 영상에서 참고하실 수 있습니다. 이번 포스팅은 웨비나