목록분류 전체보기 (38)

DDDDigtal 4ensics

[Registry Forensic]REGA 기초 사용 방법

REGA란 ? 레가는 고려대학교 DFRC에서 만든 레지스트리 수집 및 분석 툴입니다. 레가는 직관적인 GUI와 간편한 사용 법으로 많은 사람들이 CTF나 챌린지 등에서 많이 사용하는 프로그램 입니다. 저 역시도 레지스트리와 관련된 문제는 Registry Explorer보다 REGA를 선호합니다. ​ 레가는 아래 홈페이지에서 다운받을 수 있습니다. http://forensic.korea.ac.kr/tools.html 레가를 처음 킨다면 아래와 같은 화면이 나오는 것을 볼 수 있습니다. 만약 현재 시스템에서의 분석을 원한다면 파일-레지스트리 파일 수집 - 현재 시스템 레지스트리 수집을 눌러주시면 됩니다. 분석할 파일을 저장할 폴더를 선택해서 확인을 눌러주시면 잠시 후에 수집완료되었다는 메세지 박스가 뜰겁니다..
카테고리 없음 2023. 7. 10. 22:48
[opentext Encase v21.3 ] Condition 사용 법

컨디션의 사용 법을 알아보자. ​ 오늘은 Encase의 Condition 기능을 알아보도록 하겠습니다. ​ Condition이란 ? Filter와 비슷한 기능입니다. 날짜와 날짜 사이의 파일이 생긴게 있는지로 악성코드 감염시 악성코드가 생성하는 어떠한 파일을 찾아볼 수 도 있고, 파일명을 검색할 수 있는 등 여러 옵션이 많은 기능입니다. 컨디션은 그냥 바로 검색할 수 있는 기능도 있는 반면, Process를 돌려야만 결과를 얻을 수 있는 옵션도 존재합니다. ​ 컨디션의 위치 컨디션의 New를 눌러서 추가하려한다면 처음 보이는 화면은 다음과 같습니다. ​ 화면에서 또 New를 눌러보면 화면이 나오게됩니다. ​ String : String 형식이라면 Operator를 선택 후 나오는 List목록에 적으시면 ..
Forensics/Encase 2023. 7. 7. 18:23
[opentext Encase v21.3 ] Process 사용 법

저번 글에서 설명해드렸던 그대로 일단 Encase를 이용하여 증거물을 열어줍니다. Process를 눌러줍니다 프로세스를 누르게 된다면 Process Options 창이 나옵니다. 옵션에 대한 간단한 설명 ※ 빨간 !는 한 번만 실행 가능한 옵션이다. (솔직히 한 번 이상할 이유가 없기도 하다.) ※ 글자색이 파란색인 경우는 추가로 어떤 옵션을 추가할 수 있기에 해당 글자를 클릭해보면 된다. Priorizization 먼저 처리할 항목 유형을 선택합니다. Recover Folders 이 설정을 사용하면 삭제되거나 손상된 파일을 복구하여 FAT 및 NTFS 볼륨에서 숨겨진 파일을 찾을 수 있습니다. File signature analysis 이 설정을 사용하여 파일 확장명이 변경되었는지 여부와 헤더 바이트로..
Forensics/Encase 2023. 7. 7. 18:16
[Uolatility 3] Volatility3을 자바에서 작동시키기

볼라틸리티를 java에서 작동시키는 방법은... 내가 생각했을 때 가장 쉬운 방법은 Process를 이용하는 방법이다. 예시를 보여주면 package Uol_Process; import java.io.BufferedReader; import java.io.File; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStreamReader; import java.text.SimpleDateFormat; import java.util.Date; public class test { public static void main(String[] args)..
Coding/Uolatility 3.0 2023. 7. 7. 17:37
이전 Prev 1 ··· 4 5 6 7 8 9 10 Next 다음