kdfs챌린지 3

2024 KDFS 챌린지 풀이 - 내부정보 유출 관련 "USB 연결" 분석

이번 2024 KDFS 챌린지 주제는 기업 내부정보 유출 관련 분석 내용이었습니다. 2024 KDFS 챌린지 수상 발표는 2024년 12월 5일로 안내받았습니다.  열심히 준비하신팀들이 좋은 결과를 얻길 기원합니다. 참가하신분들이 많은것으로 아는데 같은 아티팩트여도 DFRG팀이 풀었던 관점과 비교해보는 것도 좋을 것으로 보입니다. 아래는 USB 관련 풀이 내용 일부입니다.       김개발 PC 연결 USB 기록 분석 결과, USB 디바이스는 2024. 10. 4. 17:44:32 PC에 처음 연결되었으며, 마지멱연결 시간은 17:44:34로 확인되었고 해당 시간은 USBSTOR 로그에 기록되었다.     이후 10월 7일 삽입 및 제거 시간이 새롭게 기록되었는데, 이는 물리적 연결이 가 상머신(VM)을..