요즘 세상에는 많고 많은 저장장치들이 사용되고 있다. PC에서 사용되는 하드디스크는 물론이고 휴대폰 안에도 분명 파일시스템이 존재한다. USB 메모리 역시 PC 호환의 파일시스템이 있기 때문에 흔히 사용하는 윈도우에서 별도의 설정 없이 바로 읽어 들일 수 있다. 대부분의 전자체품들에도 각각의 설정을 저장하는 데이터가 있을 것이다. 설령 그것이 PC에서 사용하는 파일과 다른 것이라도 그것을 만들어 사용하는 입장에서 정해진 규격에 맞게 데이터를 읽고 쓴다면 그것 또한 파일시스템이라고 할 수 있다. 그렇게 생각하면 주변에 파일시스템을 사용하는 제품들은 쉽게 찾아볼 수 있을 것이다. 이렇게 흔하고 흔한 파일시스템이지만, 그 제품의 동작 방식에는 많은 관심을 보여도, 그 제품이 동작하기 위해 데이터가 어떤 구조로..

본 실습은 VMWare Workstation 12 PRO 에 설치된 Windows 7 에서 논리적인 HDD 를 추가하여 파일 시스템 분석의 실습을 진행하기 위한 준비단계 입니다. 우선 설치한 ForensicFilesystem 가상머신의 전원을 종료한다. 그리고 상단에 가상머신 이름 탭에서 오른쪽 마우스 클릭 하여 하단에 Settings 부분을 클릭한다. 그럼 위와 같이 가상머신 셋팅을 설정하는 화면이 나타난다. Hard Disk 를 선택하고 하단에 Add 를 클릭한다. Add Hardware Wizard 가 뜬다. 여기서 Hard Disk 를 선택하고 Next 를 클릭한다. 기본값인 SCSI 를 선택하고 Next 를 클릭한다. Create a new virtual disk 를 선택하고 Next 를 클릭한..

본 실습은 VMWare Workstation 12 PRO 에 설치된 Windows XP 에서 논리적인 HDD 를 추가하여 파일 시스템 분석의 실습을 진행하기 위한 준비단계 입니다. 우선 설치한 Filesystem analysis 가상머신의 전원을 종료한다. 그리고 상단에 가상머신 이름 탭에서 오른쪽 마우스 클릭 하여 하단에 Settings 부분을 클릭한다.​ ​ 그럼 위와 같이 가상머신 셋팅을 설정하는 화면이 나타난다. Hard Disk 를 선택하고 하단에 Add 를 클릭한다. Add Hardware Wizard 가 뜬다. 여기서 Hard Disk 를 선택하고 Next 를 클릭한다. 기본값인 IDE 를 선택하고 Next 를 클릭한다. Create a new virtual disk 를 선택하고 Next 를..

포렌식 전문가 2급 LAB-1 가상문제 Review 가 끝났습니다. 이번 Review 는 실제 포렌식 전문가 2급 6회 실기 시험과 99.9% 유사하게 문제를 풀이 했습니다. 물론 100% 일치하는건 아니나, 문제 형태, 풀이 방법 등은 그렇습니다. 눈치 빠른 분들은 이해하실 겁니다. 그리고 왜 100%로 만들면 안되는지... 유출하면 큰일 난대가지구요. 한국포렌식 협회에서 근데 이 Review 를 정독하셔서 이해하시면 실전 문제에 상당히 도움이 되리라 판단합니다. 그리고 문제를 직접 안푸시고 이해만 하셔도 도움이 될 것 같습니다. 저도 FTK 에 증거 파일을 추가하는 이해 정도만 익히고, 그 외 논리적인 쓰기방지 설정과 USB 흔적 찾기 등을 익혀서 시험을 본 것이니까요. 실기의 문제는 역시나 프로그램..

5번 문제 ​기밀 자료가 외부로 유출된 정황이 포착되었다. 유출된 것으로 파악된 HASH 값을 비교하여 외부로 유출된 증거를 찾아 기술하라. 유출된 것으로 파악된 SHA1 HASH 값 : 9C088248BC5949EDED955D148DDCE9C7B05A5643 ​AFD283635AC2DA958C2DC7DFE07DCA5C22E65094 이번 디지털 포렌식전문가 2급 6회 실기시험은 총 5문제가 출제되었다. 이제 마지막 5번문제를 풀이 해보겠다. 5번문제는 유출된 것으로 파악된 HASH 값을 비교하여 기밀 자료가 외부로 유출된 정황을 기술하는 문제다. 즉 위 HASH 값의 자료가 외부로 유출이 되었다는 것을 증명해야 한다는 뜻이다. 이번 문제는 Filezilla 라는 프로그램을 이용하여 전송된 흔적을 찾는 ..