Gflow

Digital Forensic/Windows-Forensic (18)

Window Web browser-Analysis[3]

Digital Forensic/Windows-Forensic Gflow 2018. 1. 4. 16:20

본 포스팅에서는 윈도우의 웹 브라우저 분석에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 2. 파이어 폭스파이어폭스는 다양한 플러그인을 제공해주는 넷스케이프사에서 만든 브라우저입니다. IE와 다르게 인터넷 사용 정보를 Sqlite3포맷을 이용한 DB에 정보를 저장합니다. 저장되는 정보는 다음경로에서 확인이 가능합니다. 1) 파이어 폭스에서 얻을 수 있는 정보 [파이어폭스 아티팩트 경로] 2) 분석 방법 파이어폭스 또한 크롬 브라우저와 같이 Sqlite db형태로 파일을 관리합니다. 그렇기 때문에 손쉽게 Sqlite Browser를 통해 분석이 가능합니다. 저장되는 파일 중 가장 중요한 History파일에 대해서 알아 보도록 하겠습니다. 가) places.sqli..

Window Web browser-Analysis[2]

Digital Forensic/Windows-Forensic Gflow 2018. 1. 1. 16:20

본 포스팅에서는 윈도우의 웹 브라우저 분석에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 웹 브라우저 포렌식 이번 포스팅에서는 크롬 브라우저에 대해서 알아보겠습니다. 앞서 본 포스팅에서 다룬 웹 브라우저의 점유울을 기억하시나요?크롬 브라우저는 앞서 다룬 IE보다 더 높은시장 점유율을 가지고 있습니다. 그렇기 때문에 웹 브라우저 포렌식을 할 경우 빼먹을 수 없는 부분입니다. 2. 구글 크롬 브라우저 구글에서 만든 브라우저로 현재 전 세계 점유율 1위를 기록하고 있는 브라우저입니다. 빠른 속도와 적은CPU점유율로 사용자들로부터 좋은 평가를 얻고 있습니다. 또한 안정성과 효율적인 인터페이스에 중점을 두고 있는 브라우저입니다. 구글의 크롬 브라우저에서 얻을 수 있는 정..

Window Web browser-Analysis[1]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 28. 16:19

본 포스팅에서는 윈도우의 웹 브라우저 분석에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 웹 브라우저 포렌식 오늘날 사용자는 웹 브라우저를 통해 다양한 정보를 주고 받으며, 사용자가 원하는 정보를 인터넷을 통해 제공 받고 있습니다. 또한 이를 악용하여 범죄와 관련된 정보를 숨기거나, 찾는데 이용하기도 합니다. 웹 브라우저 포렌식은 사용자가 웹 브라우저를이용하여 남기는 아티팩트(흔적)을 분석하는 일련의 과정입니다. 이는 디지털 시대에 따른 인터넷 의존성이 높아졌으며, 사건에따라 사용자(또는 범죄자)에 대한 많은 정보를 획득 가능합니다. 웹 브라우저 포렌식을 통해 얻을수 있는 정보는 자주 방문하는사이트, 다운받은 흔적등 정보들을 확인 가능합니다. 또한 과거에는 IE..

Window Registry-Analysis[5]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 25. 16:19

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 이번 포스팅에서는 현재 까지 알아본 레지스트리외에 사용자가 사용하면 남는 아티팩트가 레지스트에 어떤 항목들이 추가적으로 저장 되는지 알아보도록 하겠습니다. 1. 알림영역 아이콘 정보 ■ HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify [트레이 아이콘 프로그램 정보] PC를 사용하면서 오른쪽 하단에 나오는 트레이 아이콘 정보를 저장 하고 있습니다. 트레이 아이콘으로 한번이라도 활성화 된 프로그램이라면 정보가 저장됩니다. 특히 안티 포렌식 도구 사용시 트레이 아이콘으로 많이..

Window Registry-Analysis [4]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 21. 16:18

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 지난번 포스팅에 이어서 이번 포스팅에는 컴퓨터에서 검색한 흔적과 최근열어본 파일목록, 매체 정보등에 대해서 알아보도록 하겠습니다. 1. 컴퓨터 內 검색 목록 ■ HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery [컴퓨터 內 검색 목록] 컴퓨터를 사용하면서 빠르게 문서나 파일을 찾기위해 검색 기능을 사용합니다. 이러한 흔적은 포렌식 수행 시 특정 파일을 의도적으로 찾기 위한 단서로 중요한 정보가 됩니다. 2. 최근 열어본 파일 목록 ■ HKCU\SOFTWARE\Microsoft\Windows\CurrentV..

Window Registry-Analysis [3]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 18. 16:18

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 지난 포스팅에 이어서 레지스트리 분석에 대해서 알아보도록 하겠습니다. 이번 포스팅에서는 윈도우에서 기본으로 제공하는 워드패드, 그림판, MS OFFICE, 한글(HWP), Adobe(PDF)에 대해서 보도록 하겠습니다. 1. 그림판에서 열어본 파일 목록 ■ HKCU\SOFTWARE\Microsoft\Windows\Applets\Paint\ [그림판에서 열어본 파일 목록] 그림판을 이용한 간단한 이미지 조작과 같은 흔적을 찾을때 중요한 정보가 됩니다. 그림판을 통해 열어본 파일 목록을 저장하고 있으며, 저장되는 File#에서 #(숫자) 가 낮을 수록 최근에 열어본 파일 입니다. 2...

Window Registry-Analysis [2]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 14. 16:17

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 앞서 레지스트리 구성과 채증하는 방법 그리고 분석하는 방법에 대해서 알아 보았습니다. 이번 포스팅에서는 레지스트리를 통해 얻을 수 있는 정보들에 대해 알아 보도록 하겠습니다. (해당 내용이 많으므로 여러 횟차에 걸쳐 포스팅 하겠습니다.) 1. 시스템정보 ■ HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion cmd창에서 systeminfo명령어를 입력하였을 때와 같이 시스템에 대한 전반적인 정보를 담고있습니다. -OS 설치 정보, 버전, 사용자정보 등 [시스템정보] 2. 사용자의 PC에 설치된 프로그램 목록 ■ HKLM\SOFTWARE\Micr..

Windows Registry Analysis[1]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 11. 16:16

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 윈도우의 레지스트리는 리눅스의 커널과 같이 중요 핵심 구성 요소입니다. 모든 정보가 레지스트리에 저장된다고 봐도 될만큼 윈도우 포렌식에 있어서 레지스트리만 분석을 잘하여도 원하는 증거를 채증할 수 있습니다. 물론 이는 해당 OS가 윈도우여야 한다는 가정입다. 본 포스팅에서는 윈도우 포렌식의 기본이 되는 레지스트리에 대해서 어떤 정보들을 채증하여 활용할 수 있는지에 대해서도 알아 보도록 하겠습니다. 1. 레지스트리 구성레지스트리의 구성은 크게 5가지의 항목으로구성되어 있습니다.(레지스트리 편집기를 통해 확인 할 수 있으며, Windows + R 을 누른 후 regedit을 입력하여 ..

Copyright © Gflow All Rights Reserved

티스토리툴바