본문 바로가기

디지털포렌식전문가2급16

[챌린지 풀이] 지갑주소 안티포렌식 분석으로 찾아내기 ( 2020 KDFS 챌린지 ) DFRG팀이 참가했던 KDFS챌린지중에서 가장 극악?의 난이도였던걸로 기억합니다. 각 파일에서 지갑주소를 은닉한 상황에서 해당 지갑주소를 분석하는 기법에 대한 풀이입니다. 2025. 2. 2.
[챌린지 풀이] 2022 DFC 101 - Where is his money - write up (디지털포렌식전문가 2급 실기 연습용) 디지털포렌식전문가 2급 실기를 대비하여 많은 문제를 풀어보면 좋은데 아래의 문제는 가상자산 관련문제로 해당 문제가 실기 기출문제로는 나오기가 어려우나, 찾아가는 과정은 디지털포렌식전문가 2급 실기에 대비하기 좋아 분석하여 업로드한다. 대비하기 좋은 문제로 선정한 이유는 지갑 파일의 시그니처를 분석하고 인지한 상태에서 쉘백에 로그를 찾아 안티포렌식으로 숨겨놓은 파일을 시그니처 분석으로 특정할 수 있는 문제였기때문이다. 전체적인 문제풀이 방식은 피의자가 사용하는 동일한 프로그램을 설치하고 지갑주소를 생생하여 생성되는 파일과 문제 이미지에 있는 프로그램 설치폴더를 비교하고 없는 파일이 무엇인지 분석하야 접근하였고, 없는 파일에 대해 안티포렌식으로 숨겨놓은것으로 판단하여 쉘백 로그를 분석하여 숨겨 놓은 경로를 .. 2025. 2. 2.
23회 디지털포렌식전문가 2급 실기 후기 및 준비방법 의견 23회 디지털포렌식전문가 2급 시험 보신 수험생분 및 DFRG 교육생분들 모두 고생하셨습니다. DFRG팀이 이번 시험 관련 문제를 보기하여 분석 한 결과, 종합의견은 "대비할 내용이 더 많다" 라는 의견입니다. 일단 기본 분석 문제는 최근 동향을 크게 벗어나지 않았지만, 오텁시 및 앤케이스 의존이 아닌 제공되는 툴에 대한 많은 연습이 필요해보입니다. 실기 시험이 어려운 점 : * 22회때는 스티커 포렌식이 출제되었음.* 23회때는 썸네일 캐쉬 포렌식이 출제되었음.* 둘다 키워드 검색이나 빨리 검색할 수 있는 방법이 있으면, 금방 풀 수 있지만 노트북 사양 및 키워드 검색시, - PC가 다운되는 경우가 발생하여, 수동으로 분석해야할 상황이 발생함.- 이러한 아티팩트에 대해 수동으로 경로를 찾아가서 분석할 .. 2024. 12. 2.
디지털포렌식전문가 2급 실기시험 관련 기본 제공 도구 사용법 및 분석 기법_2023. 4. 3._교육생 열람 보호되어 있는 글 입니다. 2024. 4. 3.
디지털포렌식전문가 2급 21회 실기 복구 및 분석_2024. 3. 14._ 교육생 열람 보호되어 있는 글 입니다. 2024. 3. 14.
2023. 12. 23. 디지털포렌식 2급 실기 유형 변경에 따른 대응 보고서(DFRG)_교육생 열람용_계속 업데이트 예정 보호되어 있는 글 입니다. 2023. 12. 23.