Gflow

분류 전체보기 (52)

Windows Artifact[4] - Recycle

Digital Forensic/Windows-Forensic Gflow 2018. 3. 13. 14:38

이번 포스팅에서는 휴지통분석에 대해서 알아보겠습니다. --------------------------------------------------------------------------------------------------------------------------------------1. Recycle파일을 삭제할 때 Shift키를 같이 누르지 않은 경우 기본적으로 파일은 휴지통으로 이동하게 됩니다. 때문에 간혹 지우고 나서 휴지통을 비우지 않아 중요한 단서들이 남아 있을 수 있으므로 포렌식 분석 과정에 있어 휴지통 분석은 꼭 필요합니다. 휴지통은 각 사용자 별로 폴더 구조를 가지게 됩니다. ■ C:\Recycle.Bin\[User SID] [그림 1] 사용자별 휴지통 구조 파일이 삭제 되면 휴..

Windows Artifact[1] - $MFT(3)

Digital Forensic/Windows-Forensic Gflow 2018. 3. 12. 17:50

이번 포스팅에서는 $MFT의 속성중 하나인 FILE_NAME에 대해서 알아보겠습니다. ---------------------------------------------------------------------------------------------------------------------------------------- 2. $FILE_NAME($30) $FILE_NAME 속성은 파일이나 디렉터리의 이름을 담는 속성으로 이 속성을 이용하여 파일 또는 디렉터리의 이름을 알 수 있습니다.UTF-16으로 인코딩 저장되며 일반적으로 $STANDARD_INFORMATION 속성 바로 뒤에 오게 되며, 해당 파일이나 디렉터리가 다수의 MFT Entry를 사용하는 경우 $ATTRIBUTE_LIST라는 속성이..

Windows Artifact[1] - $MFT(2)

Digital Forensic/Windows-Forensic Gflow 2018. 3. 8. 14:56

이번 포스팅에서는 $MFT의 속성중 하나인 STANDARD_INFORMATION에 대해서 알아보겠습니다.---------------------------------------------------------------------------------------------------------------------------------------- 1. $STANDARD_INFORMATION($10) $STANDARD_INFORMATION 속성은 모든 파일과 디렉터리에 존재하는 속성으로 이 속성은 파일 생성시간과 날짜, 파일의 소유자, 보안, 할당량에 관한 정보를 담고 있습니다. 이 속성은 크기가 변하지 않고 언제나 고정되어 있으므로 항상 Resident 형태를 유지하고 있고, NTFS를 구성하는 필수적인..

Windows Artifact[1] - $MFT(1)

Digital Forensic/Windows-Forensic Gflow 2018. 3. 5. 09:59

이번 포스팅에서는 윈도우 시스템에 가장 기본으로 남는 Artifact인 $MFT에 대해서 한번 알아 보도록 하겠습니다. $MFT에 대한 내용은 알고 넘어가야 하는 내용들이 많으므로 여러번에 나눠 포스팅을 하도록 하겠습니다.---------------------------------------------------------------------------------------------------------------------------------------- 1. $MFT윈도우 사용자라면 기본적으로 사용이 되는 NTFS 파일 시스템을 사용함에있어 파일에 대한 메타데이터(파일 정보, 위치 등) 을 담고 있는 파일이 $MFT입니다. 포렌식을 수행함에 있어 $MFT를 분석하면 파일에 대한 많은 정보를 수집..

Network Packet Analysis[6]

Digital Forensic/Network-Forensic Gflow 2018. 3. 2. 10:15

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 이전 포스팅에 이어서 문제를 풀어보겠습니다.---------------------------------------------------------------------------------------------------------------------------------------- 7. Mrs. Jensen은 이 이상한 이메일을 더 자세히 보기로 결심한다. 그녀는 계좌 잔고를 확인하기 위해 계좌에 대한 접근 권한을 계속 유지하기로 결정한다. Round 7 패킷을 사용해서 다음 질문에 답하시오. Victoria가 지시한 허위(악의적인) 웹페이지의 URL은 무엇입니까? [*] 문제풀이 ..

Android App Hooking with Frida(1)

Mobile/Android Gflow 2018. 2. 26. 13:04

이번 포스팅에서는 Frida를 사용한 android app hooking에 대하여 다루도록 하겠습니다.(도구 설치와 같은 기초 지식은 다루지 않습니다.) 오늘 시간에는 문제 풀이를 통해 Frida를 사용하여 안드로이드 앱을 분석하고 후킹하는 방법을 학습하도록 하겠습니다. 문제파일은 아래 경로를 통하여 다운받을 수 있습니다.https://github.com/OWASP/owasp-mstg/tree/master/Crackmes 분석환경OS: Windows10Tools: Frida, Frida-server, adb, Python3.6, Genymotion 문제파일(UnCrackable-Level1.apk)을 다운로드하여 설치합니다.[그림 1 apk설치] 앱 설치 후 실행 시 루팅 탐지가 동작하며 ok버튼을 클릭..

Network Packet Analysis[5]

Digital Forensic/Network-Forensic Gflow 2018. 2. 26. 13:04

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 이전 포스팅에 이어서 문제를 풀어보겠습니다.---------------------------------------------------------------------------------------------------------------------------------------- 3. Betty는 Gregory를 만나는 것을 주저한다. 사무실에서 늦게까지 일하는 동안 Gregory는 그의 전화벨을 들었다. 그는 전화를 확인하고 Betty와 만날 수밖에 없다는 것을 알게 됐다. Round 3 패킷을 사용해서 다음의 질문에 답하시오. Gregory가 Betty를 만나지 못한다면 어떻게..

Network Packet Analysis[4]

Digital Forensic/Network-Forensic Gflow 2018. 2. 26. 13:04

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 본 포스팅에서는 DEFCON #21에 출제 되었던 문제풀이를 통해 패킷 분석을 진행 해보겠습니다.(본 포스팅은 3편에 걸쳐 포스팅을 진행 하도록 하겠습니다.---------------------------------------------------------------------------------------------------------------------------------------- 1. Jensen 사건을 맡게 된 Jack과 그의 팀은 Jensen의 회사와 가정에 네트워크 탭과 무선 캡처 장비를 설치했다. 모니터링을 하는 동안 Jack과 그의 팀은 흥미로운 용의자인 Bet..

Network Packet Analysis[3]

Digital Forensic/Network-Forensic Gflow 2018. 2. 26. 13:03

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 1.Wireless [그림 1 Wireless] [그림 1]과 같이 무선 패킷은 일바적으로 암호화되어 있습니다. 그렇기 때문에 복호화를 진행해주어야만 분석이 가능합니다. 현재 분선 패킷의 복호화가 가능한것은 보안에 취약한 WEP와 WPA입니다. 이번 포스팅에서는 WEP로 암호화 되어있는 무선 패킷을 복호화 하는 과정을 알아보겠습니다. [그림 2 AirCrack-ng GUI 실행화면] [그림 2 ]는 AirCrack-ng GUI를 실행 시킨 화면입니다. 상단의 AirCrack-ng탭을 통해 먼저 WEP의 키를 찾아주어야 합니다,Filename(s)를 통해 키를 찾을 패킷을 선택후 WEP의 ..

Netwotk Packet Analysis[2]

Digital Forensic/Network-Forensic Gflow 2018. 2. 13. 15:18

본 포스팅에서는 네트워크 패킷 분석에 대해서 다룹니다.(도구설치와 같은 기초 지식은 본 포스팅에서 다루지 않습니다.) 지난 포스팅에서 네트워크 패킷을 분석하는 방법에 대해서 알아 보았습니다. 이번 포스팅에서는 네트워크상의 기본 프로토콜 분석 방법에 대해서 알아 보겠습니다. 1. FTP(File Transfer Protocol) -파일을 전송하기 위해 고안된 프로토콜 -HTTP 프로토콜을 이용해 파일을 전송할 수 있지만, 대용량 파일을 전송할 때에는 부적합 -HTTP에서 지원하는 스트리밍 서비스는 지원하지 않음 -Active Mode와 Passive Mode를 지원 -보안이 강화 된 SFTP도 존재 FTP프로토콜은 데이터 전송시 평문으로 전송되기 때문에 사용자의 ID/Password가 노출 되는 취약점이 ..

Copyright © Gflow All Rights Reserved

티스토리툴바