BIBISUNG

1. OSI 7 계층/계층별 장비 - 물리 계층은 네트워크의 하드웨어 전송 기술을 이룬다. 다양한 특징의 하드웨어 기술이 접목되어 있기에 OSI 아키텍처에서 가장 복잡한 계층으로 간주된다. - 데이터 링크 계층은 Point to Point 간 신뢰성있는 전송을 보장하기 위한 계층으로 CRC 기반의 오류 제어와 흐름 제어가 필요하다. 프레임 데이터를 전달하고, 물리 계층에서 발생할 수 있는 오류를 찾아 내고, 수정하는 데 필요한 기능적, 절차적 수단을 제공한다. 주소 값은 물리적으로 할당 받는데, 이는 네트워크 카드가 만들어질 때부터 맥 주소가 정해져 있다는 뜻이다. 또한 주소 체계는 계층이 없는 단일 구조이다.(MAC Address, 에러검출/재전송/흐름제어) - 네트워크 계층은 여러개의 노드를 거칠때마..

볼라틸리티를 사용한 메모리 포렌식은 직접 분석도 중요하지만 우선 플러그인 사용법을 숙달하는 것이 선행되어야 합니다. 간단하게 플러그인에 대한 설명과 실행가능한 명령어로 정리해 봤습니다. imageinfo - 메모리 덤프 파일의 프로파일 정보를 출력한다. 프로파일은 운영체제와 하드웨어 아키텍쳐 식별 정보다. vol.py -f sample\cridex.vmem imageinfo kdbgscan - 커널 디버거 데이터 블록의 특징을 찾고 분석한다. imageinfo가 프로파일의 정보를 출력하기 위해서 사용하는 논리는 kdbgscan에서 제공된 기능에 기반하고 있다. vol.py -f sample\cridex.vmem kdbgscan timeliner - 시간 정보가 있는 윈도우 아티팩트를 출력한다. csv 파..

위 사진을 보면 디지털 증거 분석율은 매년 증가추세를 보이고 있다. 그 중 모바일기기의 증가율을 가장 높고 매체별로 보았을 때도 70%넘는 분석 비율을 보이고있다. 갈수록 고도화되는 안티포렌식과 암호기술로 인해 모바일 포렌식이 난항을 겪고있다. 1. 모바일 데이터 추출 1) H/W Imaging Chip-off - 모바일 기기의 메인보드에 부착된 플래시 메모리를 물리적으로 분리하여 메모리 리더기를 통해 덤프한다. - Chip-off 방법의 경우 메인보드에서 분리된 플래시 메모리를 다시 복원하는 것은 어려우므로 물리적으로 모바일 기기가 파손되어 사용할 수 없는 경우에 주로 사용한다. - 원본 데이터 획득에 있어 가장 확실한 방법이지만 난이도가 가장 높고 칩 손상으로 인한데이터 영구 손실 가능성 등의 제약사..