Gflow

Digital Forensic (27)

Window Web browser-Analysis[2]

Digital Forensic/Windows-Forensic Gflow 2018. 1. 1. 16:20

본 포스팅에서는 윈도우의 웹 브라우저 분석에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 웹 브라우저 포렌식 이번 포스팅에서는 크롬 브라우저에 대해서 알아보겠습니다. 앞서 본 포스팅에서 다룬 웹 브라우저의 점유울을 기억하시나요?크롬 브라우저는 앞서 다룬 IE보다 더 높은시장 점유율을 가지고 있습니다. 그렇기 때문에 웹 브라우저 포렌식을 할 경우 빼먹을 수 없는 부분입니다. 2. 구글 크롬 브라우저 구글에서 만든 브라우저로 현재 전 세계 점유율 1위를 기록하고 있는 브라우저입니다. 빠른 속도와 적은CPU점유율로 사용자들로부터 좋은 평가를 얻고 있습니다. 또한 안정성과 효율적인 인터페이스에 중점을 두고 있는 브라우저입니다. 구글의 크롬 브라우저에서 얻을 수 있는 정..

Window Web browser-Analysis[1]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 28. 16:19

본 포스팅에서는 윈도우의 웹 브라우저 분석에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 웹 브라우저 포렌식 오늘날 사용자는 웹 브라우저를 통해 다양한 정보를 주고 받으며, 사용자가 원하는 정보를 인터넷을 통해 제공 받고 있습니다. 또한 이를 악용하여 범죄와 관련된 정보를 숨기거나, 찾는데 이용하기도 합니다. 웹 브라우저 포렌식은 사용자가 웹 브라우저를이용하여 남기는 아티팩트(흔적)을 분석하는 일련의 과정입니다. 이는 디지털 시대에 따른 인터넷 의존성이 높아졌으며, 사건에따라 사용자(또는 범죄자)에 대한 많은 정보를 획득 가능합니다. 웹 브라우저 포렌식을 통해 얻을수 있는 정보는 자주 방문하는사이트, 다운받은 흔적등 정보들을 확인 가능합니다. 또한 과거에는 IE..

Window Registry-Analysis[5]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 25. 16:19

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 이번 포스팅에서는 현재 까지 알아본 레지스트리외에 사용자가 사용하면 남는 아티팩트가 레지스트에 어떤 항목들이 추가적으로 저장 되는지 알아보도록 하겠습니다. 1. 알림영역 아이콘 정보 ■ HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify [트레이 아이콘 프로그램 정보] PC를 사용하면서 오른쪽 하단에 나오는 트레이 아이콘 정보를 저장 하고 있습니다. 트레이 아이콘으로 한번이라도 활성화 된 프로그램이라면 정보가 저장됩니다. 특히 안티 포렌식 도구 사용시 트레이 아이콘으로 많이..

Window Registry-Analysis [4]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 21. 16:18

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 지난번 포스팅에 이어서 이번 포스팅에는 컴퓨터에서 검색한 흔적과 최근열어본 파일목록, 매체 정보등에 대해서 알아보도록 하겠습니다. 1. 컴퓨터 內 검색 목록 ■ HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery [컴퓨터 內 검색 목록] 컴퓨터를 사용하면서 빠르게 문서나 파일을 찾기위해 검색 기능을 사용합니다. 이러한 흔적은 포렌식 수행 시 특정 파일을 의도적으로 찾기 위한 단서로 중요한 정보가 됩니다. 2. 최근 열어본 파일 목록 ■ HKCU\SOFTWARE\Microsoft\Windows\CurrentV..

Window Registry-Analysis [3]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 18. 16:18

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 지난 포스팅에 이어서 레지스트리 분석에 대해서 알아보도록 하겠습니다. 이번 포스팅에서는 윈도우에서 기본으로 제공하는 워드패드, 그림판, MS OFFICE, 한글(HWP), Adobe(PDF)에 대해서 보도록 하겠습니다. 1. 그림판에서 열어본 파일 목록 ■ HKCU\SOFTWARE\Microsoft\Windows\Applets\Paint\ [그림판에서 열어본 파일 목록] 그림판을 이용한 간단한 이미지 조작과 같은 흔적을 찾을때 중요한 정보가 됩니다. 그림판을 통해 열어본 파일 목록을 저장하고 있으며, 저장되는 File#에서 #(숫자) 가 낮을 수록 최근에 열어본 파일 입니다. 2...

Window Registry-Analysis [2]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 14. 16:17

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 앞서 레지스트리 구성과 채증하는 방법 그리고 분석하는 방법에 대해서 알아 보았습니다. 이번 포스팅에서는 레지스트리를 통해 얻을 수 있는 정보들에 대해 알아 보도록 하겠습니다. (해당 내용이 많으므로 여러 횟차에 걸쳐 포스팅 하겠습니다.) 1. 시스템정보 ■ HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion cmd창에서 systeminfo명령어를 입력하였을 때와 같이 시스템에 대한 전반적인 정보를 담고있습니다. -OS 설치 정보, 버전, 사용자정보 등 [시스템정보] 2. 사용자의 PC에 설치된 프로그램 목록 ■ HKLM\SOFTWARE\Micr..

Windows Registry Analysis[1]

Digital Forensic/Windows-Forensic Gflow 2017. 12. 11. 16:16

본 포스팅에서는 윈도우의 레지스트리에 대해서 다룹니다.(도구 사용법 등과 같이 기초 지식은 본 포스팅에서 다루지 않습니다.) 윈도우의 레지스트리는 리눅스의 커널과 같이 중요 핵심 구성 요소입니다. 모든 정보가 레지스트리에 저장된다고 봐도 될만큼 윈도우 포렌식에 있어서 레지스트리만 분석을 잘하여도 원하는 증거를 채증할 수 있습니다. 물론 이는 해당 OS가 윈도우여야 한다는 가정입다. 본 포스팅에서는 윈도우 포렌식의 기본이 되는 레지스트리에 대해서 어떤 정보들을 채증하여 활용할 수 있는지에 대해서도 알아 보도록 하겠습니다. 1. 레지스트리 구성레지스트리의 구성은 크게 5가지의 항목으로구성되어 있습니다.(레지스트리 편집기를 통해 확인 할 수 있으며, Windows + R 을 누른 후 regedit을 입력하여 ..

Copyright © Gflow All Rights Reserved

티스토리툴바