Disk Dump GuideLine 2 - Remote Disk Dump(1)
Forensic/Tools GuideLine2020. 3. 12. 21:36
침해사고 조사시 원격에서 디스크 덤프를 실행해야하는 경우가 있다.
이번 실습 목표는 CentOS 7에서 추출한 디스크 덤프를 Windows 7에 지정경로로 보낼것이다.
Disk 용량이 클수록 덤프에 많은 시간이 소요되기 때문에 임의로 USB(32GB)로 실습한다.
가장 먼저 원격 백업을 위한 VM Setting부터 알아보자
1. VM Network 설정
2. 윈도우 방화벽 설정
3. 윈도우 Netcat 설치
'Forensic > Tools GuideLine' 카테고리의 다른 글
| FTKImager Tool GuideLine 2 - Memory Dump (0) | 2020.03.15 |
|---|---|
| FTKImager Tool GuideLine 1 - Disk Dump (0) | 2020.03.14 |
| Windows Registry Tool GuideLine- REGA (0) | 2020.03.13 |
| Disk Dump GuideLine 2 - Remote Disk Dump(2) (0) | 2020.03.12 |
| Disk Dump GuideLine 1 - 외장하드에 Disk Dump (0) | 2020.03.12 |
댓글()
