2024/12/02 2

23회 디지털포렌식전문가 2급 실기 후기 및 준비방법 의견

23회 디지털포렌식전문가 2급 시험 보신 수험생분 및 DFRG 교육생분들 모두 고생하셨습니다. DFRG팀이 이번 시험 관련 문제를 보기하여 분석 한 결과, 종합의견은 "대비할 내용이 더 많다" 라는 의견입니다. 일단 기본 분석 문제는 최근 동향을 크게 벗어나지 않았지만, 오텁시 및 앤케이스 의존이 아닌 제공되는 툴에 대한 많은 연습이 필요해보입니다. 실기 시험이 어려운 점 : * 22회때는 스티커 포렌식이 출제되었음.* 23회때는 썸네일 캐쉬 포렌식이 출제되었음.* 둘다 키워드 검색이나 빨리 검색할 수 있는 방법이 있으면, 금방 풀 수 있지만 노트북 사양 및 키워드 검색시, - PC가 다운되는 경우가 발생하여, 수동으로 분석해야할 상황이 발생함.- 이러한 아티팩트에 대해 수동으로 경로를 찾아가서 분석할 ..

IT/자격증 관련 2024.12.02

2024 KDFS 챌린지 풀이 - 내부정보 유출 관련 "USB 연결" 분석

이번 2024 KDFS 챌린지 주제는 기업 내부정보 유출 관련 분석 내용이었습니다. 2024 KDFS 챌린지 수상 발표는 2024년 12월 5일로 안내받았습니다.  열심히 준비하신팀들이 좋은 결과를 얻길 기원합니다. 참가하신분들이 많은것으로 아는데 같은 아티팩트여도 DFRG팀이 풀었던 관점과 비교해보는 것도 좋을 것으로 보입니다. 아래는 USB 관련 풀이 내용 일부입니다.       김개발 PC 연결 USB 기록 분석 결과, USB 디바이스는 2024. 10. 4. 17:44:32 PC에 처음 연결되었으며, 마지멱연결 시간은 17:44:34로 확인되었고 해당 시간은 USBSTOR 로그에 기록되었다.     이후 10월 7일 삽입 및 제거 시간이 새롭게 기록되었는데, 이는 물리적 연결이 가 상머신(VM)을..