# 윈도우 10 PE 포렌식 Windows PE (Preinstallation Environment)는 말 그대로 데스크톱 버전(Home, Pro, Enterprise, Education) 등의 Windows를 설치, 배포 및 복구하는 데 사용되는 경량형 운영체제이다. 보통 PC의 비밀번호를 잊어버린 경우에 해당 OS로 부팅 시켜 비밀번호를 초기화 시킨다든지, OS가 부팅이 되지 않을 때 저장 장치 내에 있는 파일들을 백업시키는

디지털포렌식 분석의 대상은 주로 여러 데이터를 모은 선별 데이터 묶음이나 저장장치 이미지다. 사건 유형과 분석 목적에 따라 특정 파일만 분석하는 경우도 있지만 이때도 해당 파일이나 레코드를 복구까지 해야 하기 때문에 파일시스템이나 파일 포맷의 구조, 복구 원리 등을 이해하고 있어야 한다. 분석 결과의 오류 가능성을 줄이려면 분석에 활용되는 다양한 아티팩트의 이해가

Atola TaskForce 이미징 장비의 소개는 이전 글을 참고하자. TaskForce 제품과 다음의 2개 제품의 성능을 비교했다. * Atola TaskForce (Firmware version 2019.9) * Tableau TX1 (Firmware version 2.2.0.12) * Logicube Forensic Falcon (Software version 3.2u1) 정확한 성능 비교를 위해 소스(Source)는 동일(같은) 저장장치를 사용했고, 대상(Target)은

예전 국내 시장에 다양한 포렌식 이미징 장비가 사용됐지만 최근에는 다음과 같이 몇개의 제품으로 수렴되어 가고 있다. 소스 및 대상 디스크가 동일하다면 최근 장비는 성능 차이가 크지 않기 때문에 구매 시 복제, 이미징 이외에 어떤 부가기능을 제공하는지 알아보고 구매하는 것이 좋다. ￮ Tableau – TX1, TD2U, TD3 (현재 판매 안함) ￮ MediaImager – GM4, GM5,

디지털포렌식은 눈에 보이지 않는 디지털 데이터를 다루기 때문에 디지털 데이터를 눈에 보이게 하는 도구가 필요하고, 도구에 의해 출력된 내용을 객관적으로 해석할 수 있는 사람이 필요하다. 도구는 CFTT와 같은 검증 체계나 타 도구와의 상호 검증을 통해 신뢰성이 확보되는 반면, 사람은 경력/이력이나 자격을 통해 신뢰성이 확보된다. 디지털포렌식 자격에는 관련 단체에서 만든

2020년 1월 PLAINBIT는 국내 “MAGNET AXIOM” 고객을 대상으로 웨비나를 진행하였습니다. 진행된 웨비나는 2019년 말 “MAGNET AXIOM 3.0” 업데이트 소식을 다룬 내용 이후 두 번째로, 달라진 MacOS 환경에 대응하기 위한 아티팩트 소개 및 분석을 다루는 시간이었습니다. 첫 번째 웨비나의 시청을 원하시는 경우 아래 영상에서 참고하실 수 있습니다. 이번 포스팅은 웨비나

※ 해당 글은 이종찬 연구원이 작성한 글입니다. 앞선 포스팅에서 정리한 실험 항목을 바탕으로 검증을 진행했다. 실험 전 구글 드라이브 서버에는 다음과 같은 구조로 파일 및 폴더를 설정했다. 이는 이전 포스팅에서 정리한 동기화 폴더 설정 : 구글 드라이브 서버 → 로컬 폴더와 관련 있다. 즉, 앞의 설정을 통해 동기화 시 서버 내의 파일 및

※ 해당 글은 이종찬 연구원이 작성한 글입니다. # 클라우드 스토리지 서비스와 자료 공유 회사에서 분석 업무를 진행하다 보면 여러 케이스가 있지만 상대적으로 정보 유출이 까다로운 듯하다. 침해사고의 경우는 보통 사고를 인지하고 분석을 진행하기 때문에 악성코드나 공격자가 남긴 흔적을 통해 최초 유입 시점을 역으로 추적할 수 있지만, 정보 유출의 경우는 자료가 빠져나갈 구멍은

* 본 포스팅은 F-INSIGHT에서 발표한 발표자료로 내용을 대체합니다. This post replaces the content with the presentation published by F-INSIGHT. 다음은 발표 내용의 요약 글입니다. Summary DPAPI는 사용자의 평문 패스워드의 SHA-1 해시 값을 이용해 데이터를 암/복호화합니다. DPAPI is decrypted using SHA-1 hash value of user plaintext password. 원칙적으로 사용자의 평문 패스워드를