목록Forensics/문제풀이 (5)

DDDDigtal 4ensics

[DFC 2022] 201 - Shredder Test 문제 풀이

오늘 풀어볼 문제는 DFC 2022에 출제되었던 문제 중 Shredder Test이다. 해당 문제에서 제시한 내용은 다음 과 같다. 문제 1.와이핑(분쇄기) 프로그램 사용 흔적을 분석하여 어떤 프로그램이 사용되었는지 확인합니다. 힌트: 다음 나열된 도구 중 일부가 사용되었습니다(기본 설정, 프리웨어/데모 라이센스). 2.사용자가 삭제한 파일을 삭제 시간 순으로 나열합니다. 삭제 시간을 나타내는 모든 아티팩트를 설명합니다. 각설하고 바로 이미지를 열어보았다. 열자마자 ~BCWipe.tmp가 보인다. 와이핑을 목적으로 사용된 프로그램은 BCWipe인 것으로 확인할 수 있다. 그럼 삭제 시간 순으로 나열하기 위하여 다음과 같은 파일을 추출한다. 파일명 경로 $LogFile root/$LogFile 위 파일을 ..
Forensics/문제풀이 2024. 3. 26. 22:21
이전 Prev 1 2 Next 다음