디지털포렌식 , 모의해킹 연구팀 DFRG

dfrg 팀원의 금상 수상으로 시상식에 참여하였습니다. 수상 축하합니다!!

최근 디지털포렌식 자격증과 대회에 동향은 예전 기술과 절차보다는 가상자산 등 실전 현장관련 라이브 포렌식에 특화되게 출제되고 있습니다. 이번 21회 시험같은 경우도 지원도구중 vm ware가 있는 것을 보고 증거 이미지를 분석하는 encase등 프로그램을 통한 정적분석이 아닌 윈도우 라이브포렌식이 출제 된 것으로 예상되었습니다. 이에 따라 vm ware 확장자인 vmx, vmdk 파일에 대한 분석과 vm ware에 파일을 복사할수있는 vm tool등 관련 지식이 필요합니다. 다들 라이브포렌식이 설마 나오겠어라는 생각으로 이 점을 놓쳐 손상 usb 복구 + 윈도우 라이브포렌식 문제 풀이를 하지 못한 것으로 보입니다. 디지털포렌식에 대한 관심도가 높아짐에 따라 자격증과 대회에 응시하는 사람이 많아지고 있고 ..

2023. 11. 25. 디지털포렌식전문가2급 21회 실기 후기 분석 최근 디지털포렌식 자격증과 대회에 동향은 예전 기술과 절차보다는 가상자산 등 실전 현장관련 라이브 포렌식에 특화되게 출제되고 있다. 이번 21회 시험같은 경우도 지원도구중 vm ware가 있는 것을 보고 증거 이미지를 분석하는 encase등 프로그램을 통한 정적분석이 아닌 윈도우 라이브포렌식이 출제 된 것으로 예상되었다. 이에 따라 vm ware 확장자인 vmx, vmdk 파일에 대한 분석과 vm ware에 파일을 복사할수있는 vm tool등 관련 지식이 필요하다. 다들 라이브포렌식이 설마 나오겠어라는 생각으로 이 점을 놓쳐 손상 usb 복구 + 윈도우 라이브포렌식 문제 풀이를 하지 못한 것으로 보인다. 디지털포렌식에 대한 관심도가 높..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

DFRG 팀원인 모의침투연구회 사이버수사관님께서 수사관 대상인 2023 KDFS 챌린지 수사관 트랙에서 작년에 이어 올해도 대상을 수상하셨습니다. 축하드립니다.

보호되어 있는 글입니다.

8개월만에 메일이 왔네요. 결과는 다행히 합격.. 2020년도부터 문제가 바껴서 정말 힘들었던 자격증이었네요. encase 기본 사용법과 분석 능력이 있으면 충분히 시나리오 해석 가능해서 합격할 수 있는 자격증이라 생각됩니다.

휴가기간에 2020 HM CTF 대회에 참여했지만 개인적인 일로 인해 중도 포기를 했습니다. 아쉬운 마음에 기억나는 문제 풀이를 해보겠습니다. 본 풀이 방법은 모든 시도 방법을 기술 한 내용으로 답을 찾아가는 과정이라 답과 관련 없는 부분 진행까지 포함 되어 있습니다. 2020 HM CTF Write-up Q.54 정확한 문제 문구는 기억나지 않지만 아래와 같았던걸로 기억합니다. ----------------------------------------------------------------------- 문제 : 마약사범 관련하여 입수된 파일에서 계좌번호를 찾아라 계좌번호 형식 : 000 - 0000 - 0000 --------------------------------------------------..