TigerDemon

2주차_디지털 포렌식 스터디 본문

2024-SWLUG/디지털 포렌식 스터디

2주차_디지털 포렌식 스터디

호랑2D 2024. 3. 27. 12:47

세션 1 디지털 포렌식 기초

 

앞으로 하게 될 일들

 

디지털 포렌식 수사관이 되어 사건이 발생했을때 어떻게 수사할 것인지 (기술적인 부분만)

디스크 이미징-용량이 큰 파일의 형태로 만드는 것.

디스크 마운트-이미징 된 파일을 내 컴퓨터에 등록하는 것.

메모리 덤프-컴퓨터에서 지정된 메모리 영역의 내용을 출력 장치에 출력시키는 것.

 

강의를 진행하기 위해선 C 드라이브 이외에 D, E 드라이브 등 추가 드라이브가 존재해야 한다.

추가 드라이브가 없다면 USB가 1개 이상 존재해야 한다.

둘 다 존재하지 않는 경우에도 수업은 진행 가능하지만 디스크 이미징 실습은 불가능하다.

실습을 하기 위해선 FTK Imager을 다운로드 해야한다.

 

 

기초 도구 다운로드 및 설명

https://notepad-plus-plus.org/downloads/

 

 

Downloads | Notepad++

 

notepad-plus-plus.org

https://www.voidtools.com/ko-kr/downloads/

포렌식 도구는 아니지만 컴퓨터 전체에 인덱스를 달아 놓는다.

 

다운로드 - voidtools

 

www.voidtools.com

https://learn.microsoft.com/ko-kr/sysinternals/downloads/sysinternals-suite

 

 

Sysinternals Suite - Sysinternals

Windows Sysinternals 문제 해결 유틸리티는 단일 도구 모음으로 롤업되었습니다.

learn.microsoft.com

https://www.autopsy.com/download/

 

 

Autopsy - Download

Cyber Triage is fast and affordable incident response software any organization can use to rapidly investigate its endpoints. Built by Brian Carrier, Cyber Triage is designed to support the needs of cyber first responders in law enforcement, consulting fir

www.autopsy.com

 

https://www.7-zip.org/

 

 

7-Zip

7-Zip 7-Zip is a file archiver with a high compression ratio. Download 7-Zip 23.01 (2023-06-20) for Windows x64 (64-bit): Link Type Windows Size Download .exe 64-bit x64 1.5 MB Download 7-Zip 23.01 for another Windows platforms (32-bit x86 or ARM64): Link

www.7-zip.org

https://mh-nexus.de/en/downloads.php?product=HxD20

바이트로 된 파일을 좀 더 보기 쉽게 만들어준다.

 

Downloads | mh-nexus

Downloads I am looking for new translators, if you want to help, here is a list of unmaintained translations. Note: Starting with HxD 2.3, the portable edition is available as separate setup program, and can be run with minimal privileges (no admin rights

mh-nexus.de

 

 

디스크 마운드, 메모리 덤프

마운트: 내가 만든 디스크 이미지를 다시 드라이브처럼 컴퓨터에 붙이는 것.

=>하나의 파일을 컴퓨터에게 하나의 드라이브로 인식해라 라고 하는 것.

추가된 것 확인

 

 

 

쉽게 따라하는 삭제 파일 복구

 

autopy에 들어가서 케이스를 만들어줍니다

 

그리고나서 아래 사진들을 순서대로 따라하면

 

 

이렇게 아래 사진처럼 뜬다. 그리고 다 끝나면 두번째 사진처럼 뜬는데 finish를 누르면 

 

아래 사진처럼 뜨며 강의는 종료되었다.