디지털포렌식 , 모의해킹 연구팀 DFRG

8개월만에 메일이 왔네요. 결과는 다행히 합격.. 2020년도부터 문제가 바껴서 정말 힘들었던 자격증이었네요. encase 기본 사용법과 분석 능력이 있으면 충분히 시나리오 해석 가능해서 합격할 수 있는 자격증이라 생각됩니다.

Magnet Axiom 웨비나에 참가하면서 테스트 할 수 있는 기회가 있었습니다. Magnet Axiom Magnet AI 기능을 테스트 해보았습니다. 501,677건의 아티팩트에서 자동으로 식별 분석하여 해당 요청건에 대해 결과를 도출 하는 AI 기능입니다. 해당기능은 아티팩트 분석이 끝난후 Magnet AI 기능중에 하나인 잠재적 인간이 얼굴과 증오 기호 사진에 대해 검색했습니다. 상당한 시간이 걸렸고 워크스테이션 성능으로 분석이 용이할것으로 보여집니다. 테스트 이미지 AI 분석결과 위와 같이 AI분류 결과가 숫자가 나왔습니다. 위와 같이 잠재적 인간 얼굴(인물사진)이 4,766개 검색되었습니다. 그중 페이스북에서 다운 받은 사진은 위 사진 같이 잠재 Facebook 사진으로 식별결과로 나오는데 테스..

늦은 새벽에 보안회사에 일하는 후배가 연락이 왔습니다. 상황을 들어보니 특정 파일에 대해 Hash 산출하여 무결성을 검증 해야하는데 PC가 고립망이라 인터넷이 안되고 USB보안이 걸려 Hash 산출 프로그램을 사용 할 수 없는 상황이었습니다. windows에 내장된 Certutil 사용법을 알려주었고 해결되었습니다. 보통 Hash를 산출할때 HashCalc툴등을 많이 사용합니다. 하지만 프로그램이 없거나 고립망을 사용하는 경우 windows 내장툴을 활용하여 산출이 가능합니다. Certutil 사용법 cmd 창을 실행하여 아래와 같이 명령어를 입력하면 Hash 산출을 바로 확인 할 수 있습니다. certutil -hashfile 경로(파일을 끌어서 cmd창으로 이동하면 경로 자동지정) 해쉬함수 대문자로 ..

Encase v7을 쓰다가 v8로 변경후 시험 및 공부를 하고 있습니다. 큰 차이는 보이지 않고 아티팩트 메뉴가 바뀐것으로 보이네요.

휴가기간에 2020 HM CTF 대회에 참여했지만 개인적인 일로 인해 중도 포기를 했습니다. 아쉬운 마음에 기억나는 문제 풀이를 해보겠습니다. 본 풀이 방법은 모든 시도 방법을 기술 한 내용으로 답을 찾아가는 과정이라 답과 관련 없는 부분 진행까지 포함 되어 있습니다. 2020 HM CTF Write-up Q.54 정확한 문제 문구는 기억나지 않지만 아래와 같았던걸로 기억합니다. ----------------------------------------------------------------------- 문제 : 마약사범 관련하여 입수된 파일에서 계좌번호를 찾아라 계좌번호 형식 : 000 - 0000 - 0000 --------------------------------------------------..

필기는 다들 많은 인원이 패스하지만 실기에서 많이 불합격 하는것으로 파악되었습니다. 정보보안기사 실기처럼 실습이 중요한 시험이라고 생각합니다. 안티포렌식에 대한 공부가 도움이 되었습니다.

FTK 툴킷 및 이미저 툴에 대한 시험 내용이고 가이드라인을 보시면 충분히 합격 할 수 있습니다.

2020. 7. 9. 1차 합격 120분이내에 174문제를 풀어야해서 시간이 엄청 부족한것으로 느꼈습니다. 체계적인 공부 및 영어 공부가 필요할듯 합니다. 시험문제가 바뀌고 신청하는 절차도 바껴서 엄청 스트레스 받았네요;;