Volatilitiy Tool Guide Line

Forensic/Tools GuideLine|2020. 3. 21. 18:00

포렌식 분석 도구인 Volatilitiy 에 대해 실습해보려고 합니다.


Volatilitiy 실습 과정은 다음과 같습니다.


1. Volatilitiy 설치

2. 분석을 위한 Memory 덤프 준비

3. Volatilitiy 분석 실습


분석을 위한 메모리를 위해 진행했던 과정중 정보보호를 위해 사이트와 IP는 모자이크 처리하였습니다. Volatilitiy를 이해하는데 큰 지장은 없으므로 실습 중에 참고하길 바랍니다.




저작자표시

'Forensic > Tools GuideLine' 카테고리의 다른 글

LIME Tool Guide Line 2 - Remote Memory Dump  (0) 2020.03.20
LIME Tool Guide Line 1 - Install & Local Memory Dump  (0) 2020.03.18
FTKImager Tool GuideLine 4 - Adding Evidence Items  (0) 2020.03.17
FTKImager Tool GuideLine 3 - Image Mount  (0) 2020.03.16
FTKImager Tool GuideLine 2 - Memory Dump  (0) 2020.03.15

댓글()

LIME Tool Guide Line 1 - Install & Local Memory Dump

Forensic/Tools GuideLine|2020. 3. 18. 15:28

리눅스에서 메모리 덤프시 사용되는 Tool인 LIME에 대해서 실습해보겠다.


진행과정은 다음과 같다.


1. LIME 설치 방법

2. Local Memory Dump 실습 과정

3. Remote Memory Dump 실습 과정


오늘은 1,2 번 과정에 대해 실습한다.




저작자표시 비영리 변경금지

'Forensic > Tools GuideLine' 카테고리의 다른 글

Volatilitiy Tool Guide Line  (0) 2020.03.21
LIME Tool Guide Line 2 - Remote Memory Dump  (0) 2020.03.20
FTKImager Tool GuideLine 4 - Adding Evidence Items  (0) 2020.03.17
FTKImager Tool GuideLine 3 - Image Mount  (0) 2020.03.16
FTKImager Tool GuideLine 2 - Memory Dump  (0) 2020.03.15

댓글()

FTKImager Tool GuideLine 3 - Image Mount

Forensic/Tools GuideLine|2020. 3. 16. 11:30

오늘은 FTKImager를 활용하여 이미지 마운트하는 방법을 실습해보겠다.


이미지 마운트는 침해사고조사 과정에서 수집된 증거 이미지를 드라이브에 마운트하여 분석할때 사용한다.


이미지 마운트 과정을 보여주기 위해 임의로 OS image파일을 사용했지만 실제 진행할때는 직접 수집한 이미지를 마운트하는것을 권한다.


FTKImager Version : 3.4.3.3




저작자표시 비영리 변경금지

'Forensic > Tools GuideLine' 카테고리의 다른 글

LIME Tool Guide Line 1 - Install & Local Memory Dump  (0) 2020.03.18
FTKImager Tool GuideLine 4 - Adding Evidence Items  (0) 2020.03.17
FTKImager Tool GuideLine 2 - Memory Dump  (0) 2020.03.15
FTKImager Tool GuideLine 1 - Disk Dump  (0) 2020.03.14
Windows Registry Tool GuideLine- REGA  (0) 2020.03.13

댓글()

FTKImager Tool GuideLine 1 - Disk Dump

Forensic/Tools GuideLine|2020. 3. 14. 15:30

오늘 소개할 포렌식 Tool은 FTKImager이다. 해당툴은 실무에서 자주 사용되는 툴로 증거 수집에 있어 매우 유용하다. 뿐만 아니라 덤프된 이미지를 마운트하여 로컬 PC에서 확인할 수 있는 장점이 있다.


먼저 FTKImager를 활용하여 디스크 덤프과정을 실습해보겠다.

FTKImager Version : 3.4.3.3



저작자표시 비영리 변경금지

'Forensic > Tools GuideLine' 카테고리의 다른 글

FTKImager Tool GuideLine 3 - Image Mount  (0) 2020.03.16
FTKImager Tool GuideLine 2 - Memory Dump  (0) 2020.03.15
Windows Registry Tool GuideLine- REGA  (0) 2020.03.13
Disk Dump GuideLine 2 - Remote Disk Dump(2)  (0) 2020.03.12
Disk Dump GuideLine 2 - Remote Disk Dump(1)  (0) 2020.03.12

댓글()

Windows Registry Tool GuideLine- REGA

Forensic/Tools GuideLine|2020. 3. 13. 10:10

오늘 소개할 Tool은 고려대학교에서 제작한 윈도우 레지스트리 수집 및 분석 툴이다.

해당 툴은 실제 업무에서도 자주 사용되며 유용한 도구이다.


실습 버전 : REGA v1.5.0.4



참고페이지


https://post.naver.com/viewer/postView.nhn?volumeNo=6830681&memberNo=21532239

저작자표시 비영리 변경금지

'Forensic > Tools GuideLine' 카테고리의 다른 글

FTKImager Tool GuideLine 2 - Memory Dump  (0) 2020.03.15
FTKImager Tool GuideLine 1 - Disk Dump  (0) 2020.03.14
Disk Dump GuideLine 2 - Remote Disk Dump(2)  (0) 2020.03.12
Disk Dump GuideLine 2 - Remote Disk Dump(1)  (0) 2020.03.12
Disk Dump GuideLine 1 - 외장하드에 Disk Dump  (0) 2020.03.12

댓글()

Disk Dump GuideLine 1 - 외장하드에 Disk Dump

Forensic/Tools GuideLine|2020. 3. 12. 21:25

침해사고 조사 시 피해 대상에 대한 정보 수집 과정은 가장 중요한 관문이다.

첫번째로 외장하드나 USB에 피해대상 디스크드라이브 정보수집하는 방법이다. (보통 외장하드를 많이쓴다.)



디스크 덤프 대상 : VM CentOS 7 x64

 

 

****************************참고 페이지****************************

 

https://gsk121.tistory.com/262

 

리눅스 디스크포렌식

리눅스의 하드디스크를 조사하기 위하여 디스크 덤프 파일이 필요합니다. 리눅스에는 명령어 dd가 있는데 이 명령어는 파일 변환 및 복사에 사용되는 명령어로 디스크 백업 이나 덤프파일을 생성 시 사용합니다. d..

gsk121.tistory.com

http://www.mygnit.net/bbs/board.php?bo_table=B10&wr_id=2

 

리눅스 dd 명령어로 백업 및 복구하기

리눅스 백업 방법에는 tar로 압축백업하는 방법도 있고 디스크를 통째로 복사하는 방법, 데이터베이스 및 웹페이지 데이터만 백업 등여러가지가 있다.그 중에 디스크 전체를백업하는 방식인 dd 명령어로 백업 및 복원하는 방법에 대해서 알아보자.대부분의가상서버호스팅은여유의 하드가 따로 없는데 없다면 Backup storage 를 활용하거나NAS 시스템의 webda…

www.mygnit.net

http://blog.tcltk.co.kr/?p=3861

 

CentOS 에서 USB 하드 마운트 시키기 – dogfoot note

우선 USB 하드를 꼽고, fdisk -l을 입력함. % fdisk -l ... Disk /dev/sdb: 1000.2 GB, 1000204886016 bytes 255 heads, 63 sectors/track, 121601 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimu

blog.tcltk.co.kr

https://btyy.tistory.com/42

 

[LINUX 14일차] CentOS 패키지 관리(wget, rpm, yum)

CentOS 패키지 관리(wget, rpm, yum)에 대해서 정리한다. ※ 패키지 관리 1. 소스 코드 설치 ( 커널 컴파일을 할때 주로 사용 ) 1) 소스 코드 다운로드 - 3가지 방법 중에서 가장 어려운 방법으로 yum, rpm이 지원..

btyy.tistory.com

https://www.tuxera.com/community/open-source-ntfs-3g/

 

Open source NTFS-3G driver software and community

Tuxera's open-source project, NTFS-3G, is a stable, full-featured, read-write NTFS driver for Linux, Android, Mac OS X, QNX, and other OSes.

www.tuxera.com

http://hasunjjang.blogspot.com/2016/10/ntfs.html

 

NTFS 리눅스 마운트

http://signpen.kr/sp_view.php?cat=D02&fid=152&sk=uDOH LInux에서 윈도우용 NTFS파일 USB HDD 마운트 하기 USB장치는 보통 fat32 나 ntfs 포맷이므로 꽂으면 윈도우는 바로...

hasunjjang.blogspot.com

 

저작자표시 비영리 변경금지

'Forensic > Tools GuideLine' 카테고리의 다른 글

FTKImager Tool GuideLine 2 - Memory Dump  (0) 2020.03.15
FTKImager Tool GuideLine 1 - Disk Dump  (0) 2020.03.14
Windows Registry Tool GuideLine- REGA  (0) 2020.03.13
Disk Dump GuideLine 2 - Remote Disk Dump(2)  (0) 2020.03.12
Disk Dump GuideLine 2 - Remote Disk Dump(1)  (0) 2020.03.12

댓글()
이전 1 다음

티스토리툴바