디지털포렌식 , 모의해킹 연구팀 DFRG

보호되어 있는 글입니다.

팀원의 최종 합격을 축하합니다.

최근 디지털포렌식 자격증과 대회에 동향은 예전 기술과 절차보다는 가상자산 등 실전 현장관련 라이브 포렌식에 특화되게 출제되고 있습니다. 이번 21회 시험같은 경우도 지원도구중 vm ware가 있는 것을 보고 증거 이미지를 분석하는 encase등 프로그램을 통한 정적분석이 아닌 윈도우 라이브포렌식이 출제 된 것으로 예상되었습니다. 이에 따라 vm ware 확장자인 vmx, vmdk 파일에 대한 분석과 vm ware에 파일을 복사할수있는 vm tool등 관련 지식이 필요합니다. 다들 라이브포렌식이 설마 나오겠어라는 생각으로 이 점을 놓쳐 손상 usb 복구 + 윈도우 라이브포렌식 문제 풀이를 하지 못한 것으로 보입니다. 디지털포렌식에 대한 관심도가 높아짐에 따라 자격증과 대회에 응시하는 사람이 많아지고 있고 ..

2023. 11. 25. 디지털포렌식전문가2급 21회 실기 후기 분석 최근 디지털포렌식 자격증과 대회에 동향은 예전 기술과 절차보다는 가상자산 등 실전 현장관련 라이브 포렌식에 특화되게 출제되고 있다. 이번 21회 시험같은 경우도 지원도구중 vm ware가 있는 것을 보고 증거 이미지를 분석하는 encase등 프로그램을 통한 정적분석이 아닌 윈도우 라이브포렌식이 출제 된 것으로 예상되었다. 이에 따라 vm ware 확장자인 vmx, vmdk 파일에 대한 분석과 vm ware에 파일을 복사할수있는 vm tool등 관련 지식이 필요하다. 다들 라이브포렌식이 설마 나오겠어라는 생각으로 이 점을 놓쳐 손상 usb 복구 + 윈도우 라이브포렌식 문제 풀이를 하지 못한 것으로 보인다. 디지털포렌식에 대한 관심도가 높..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

디지털포렌식전문가 2급 실기를 대비하여 많은 문제를 풀어보면 좋은데 아래의 문제는 가상자산 관련문제로 해당 문제가 실기 기출문제로는 나오기가 어려우나, 찾아가는 과정은 디지털포렌식전문가 2급 실기에 대비하기 좋아 분석하여 업로드한다. 대비하기 좋은 문제로 선정한 이유는 지갑 파일의 시그니처를 분석하고 인지한 상태에서 쉘백에 로그를 찾아 안티포렌식으로 숨겨놓은 파일을 시그니처 분석으로 특정할 수 있는 문제였기때문이다. 전체적인 문제풀이 방식은 피의자가 사용하는 동일한 프로그램을 설치하고 지갑주소를 생생하여 생성되는 파일과 문제 이미지에 있는 프로그램 설치폴더를 비교하고 없는 파일이 무엇인지 분석하야 접근하였고, 없는 파일에 대해 안티포렌식으로 숨겨놓은것으로 판단하여 쉘백 로그를 분석하여 숨겨 놓은 경로를 ..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.