Gflow

Digital Forensic (27)

Network Packet Analysis[6]

Digital Forensic/Network-Forensic Gflow 2018. 3. 2. 10:15

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 이전 포스팅에 이어서 문제를 풀어보겠습니다.---------------------------------------------------------------------------------------------------------------------------------------- 7. Mrs. Jensen은 이 이상한 이메일을 더 자세히 보기로 결심한다. 그녀는 계좌 잔고를 확인하기 위해 계좌에 대한 접근 권한을 계속 유지하기로 결정한다. Round 7 패킷을 사용해서 다음 질문에 답하시오. Victoria가 지시한 허위(악의적인) 웹페이지의 URL은 무엇입니까? [*] 문제풀이 ..

Network Packet Analysis[5]

Digital Forensic/Network-Forensic Gflow 2018. 2. 26. 13:04

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 이전 포스팅에 이어서 문제를 풀어보겠습니다.---------------------------------------------------------------------------------------------------------------------------------------- 3. Betty는 Gregory를 만나는 것을 주저한다. 사무실에서 늦게까지 일하는 동안 Gregory는 그의 전화벨을 들었다. 그는 전화를 확인하고 Betty와 만날 수밖에 없다는 것을 알게 됐다. Round 3 패킷을 사용해서 다음의 질문에 답하시오. Gregory가 Betty를 만나지 못한다면 어떻게..

Network Packet Analysis[4]

Digital Forensic/Network-Forensic Gflow 2018. 2. 26. 13:04

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 본 포스팅에서는 DEFCON #21에 출제 되었던 문제풀이를 통해 패킷 분석을 진행 해보겠습니다.(본 포스팅은 3편에 걸쳐 포스팅을 진행 하도록 하겠습니다.---------------------------------------------------------------------------------------------------------------------------------------- 1. Jensen 사건을 맡게 된 Jack과 그의 팀은 Jensen의 회사와 가정에 네트워크 탭과 무선 캡처 장비를 설치했다. 모니터링을 하는 동안 Jack과 그의 팀은 흥미로운 용의자인 Bet..

Network Packet Analysis[3]

Digital Forensic/Network-Forensic Gflow 2018. 2. 26. 13:03

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 1.Wireless [그림 1 Wireless] [그림 1]과 같이 무선 패킷은 일바적으로 암호화되어 있습니다. 그렇기 때문에 복호화를 진행해주어야만 분석이 가능합니다. 현재 분선 패킷의 복호화가 가능한것은 보안에 취약한 WEP와 WPA입니다. 이번 포스팅에서는 WEP로 암호화 되어있는 무선 패킷을 복호화 하는 과정을 알아보겠습니다. [그림 2 AirCrack-ng GUI 실행화면] [그림 2 ]는 AirCrack-ng GUI를 실행 시킨 화면입니다. 상단의 AirCrack-ng탭을 통해 먼저 WEP의 키를 찾아주어야 합니다,Filename(s)를 통해 키를 찾을 패킷을 선택후 WEP의 ..

Netwotk Packet Analysis[2]

Digital Forensic/Network-Forensic Gflow 2018. 2. 13. 15:18

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 지난 포스팅에서 네트워크 패킷을 분석하는 방법에 대해서 알아 보았습니다. 이번 포스팅에서는 네트워크상의 기본 프로토콜 분석 방법에 대해서 알아 보겠습니다. 1. FTP(File Transfer Protocol) -파일을 전송하기 위해 고안된 프로토콜 -HTTP 프로토콜을 이용해 파일을 전송할 수 있지만, 대용량 파일을 전송할 때에는 부적합 -HTTP에서 지원하는 스트리밍 서비스는 지원하지 않음 -Active Mode와 Passive Mode를 지원 -보안이 강화 된 SFTP도 존재 FTP프로토콜은 데이터 전송시 평문으로 전송되기 때문에 사용자의 ID/Password가 노출 되는 취약점이 ..

Network Packet Analysis[1]

Digital Forensic/Network-Forensic Gflow 2018. 2. 5. 13:52

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다. (도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 이번 포스팅에서는 네트워크 패킷 분석을 위한 도구사용법에 대해서 간략히 알아 보도록 하겠습니다.네트워크 구간에서 일어나는 통신의 패킷을 분석하기위한 도구로는 크게2 가지를 많이 사용합니다. 첫번째로는 와이어샤크이며, 그다음 많이 쓰이는 도구로는 네트워크마이너입니다, 우리는 이번 포스팅에서 두 도구의 간단한 사용법에 대해서 알아 볼 것입니다. 도구의 더 많은 기능을 알고 싶으신 분이라면 해당 도구의 배포 사이트에서 메뉴얼을 받아 확인 하기 바랍니다. 1.WireShark무료로 공개되는 패킷 분석 도구입니다. 또한 오픈 도구이면서 패킷분석에 있어서 많은 기능을 제공 하고있습니다.네트워크상에..

Memory Analysis[3]

Digital Forensic/Memmory-Forensic Gflow 2018. 2. 5. 13:51

본 포스팅에서는 메모리 분석에 대해서 다룹니다. (윈도우의 기본 사용법등과 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 이번 포스팅에서는 이어서 Volatility에서 지원하는 유용한 옵션에 대해서 알아 보겠습니다. 1. mftparsermftparser는 메모리 덤프 당시의 mft파일을 추출 해줍니다.(MFT는 NTFS 파일 시스템에서 파일의 메타데이터를 저장 하는 파일입니다.) 커맨드 사용형태는 아래와 같습니다. >vol.py -f [메모리파일] --profile=[운영체제] mftparser(MFT의 내용이 많기 때문에 리다이렉션을 통해 파일로 저장합니다.ex : mftparser >>mft.csv) [그림-1 mftparser] [그림-2 mftparser 출력 결과 csv파일 열람 화면]..

Memory Analysis[2]

Digital Forensic/Memmory-Forensic Gflow 2018. 1. 22. 12:43

본 포스팅에서는 메모리 분석에 대해서 다룹니다.(윈도우의 기본 사용법등과 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 이번 포스팅에서는 Volatility사용 법에 대해서 알아보도록 하겠습니다. Volatility 도구는 Python기반으로 작성된 오픈소스 도구입니다. 누구나 무료로 다운받아 사용할 수 있습니다. 메모리상에는 많은 정보들이 저장되어 있기 때문에 침해 사고 발생시 메모리 덤프를 확보를 한다면 분석시간을 단축 시킬 수 있습니다. 그렇기 때문에 우리는 이번 본 포스팅에서 Volatility를 이용한 메모리 분석에 대해서 알아 보겠습니다. 1. ImageinfoImageinfo는 메모리에 대한 정보를 불러오는 명령어 입니다. 메모리덤프에 대한 메타데이터 정보를 출력해주는 명령으로써, 덤프..

Memroy Analysis[1]

Digital Forensic/Memmory-Forensic Gflow 2018. 1. 8. 16:21

본 포스팅에서는 메모리 분석에 대해서 다룹니다.(윈도우의 기본 사용법등과 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 1. 메모리포렌식사용자가 시스템을 사용하면서 메모리상 남는 데이터를 분석 하는 행위를 메모리포렌식 이라고 합니다. 아직 우리나라에서는 법정에서 증거로 채택되지는 않지만 침해사고와 같은 사건사고에서는 많은 정보를 얻을 수 있는 분야입니다. 메모리포렌식을 통해 얻을 수 있는 정보는 프로세스 상태, 네트워크 정보, 메모리에 저장된 파일복구, 디코딩 된 데이터, 사용자 행위 정보등을 얻을 수 있습니다. 이번 포스팅에서는 메모리 덤프 방법과 메모리를 분석하기 위한 분석환경 구성에 대해서 알아 보겠습니다. 1)메모리 덤프우선 메모리 포렌식의 가장 기초가 되는 메모리 덤프 방법에 대해서 알아 ..

Window Web browser-Analysis[3]

Digital Forensic/Windows-Forensic Gflow 2018. 1. 4. 16:20

본 포스팅에서는 윈도우의 웹 브라우저 분석에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 2. 파이어 폭스파이어폭스는 다양한 플러그인을 제공해주는 넷스케이프사에서 만든 브라우저입니다. IE와 다르게 인터넷 사용 정보를 Sqlite3포맷을 이용한 DB에 정보를 저장합니다. 저장되는 정보는 다음경로에서 확인이 가능합니다. 1) 파이어 폭스에서 얻을 수 있는 정보 [파이어폭스 아티팩트 경로] 2) 분석 방법 파이어폭스 또한 크롬 브라우저와 같이 Sqlite db형태로 파일을 관리합니다. 그렇기 때문에 손쉽게 Sqlite Browser를 통해 분석이 가능합니다. 저장되는 파일 중 가장 중요한 History파일에 대해서 알아 보도록 하겠습니다. 가) places.sqli..

Copyright © Gflow All Rights Reserved

티스토리툴바