티스토리

Darkest

검색하기

블로그 홈

Darkest

darkest.tistory.com/m

콤푸타를 좋아해요

구독자: 0

방명록 방문하기

공지 블로그 글에 대한 공지 모두보기

주요 글 목록

[windows] 윈도우 이벤트 분석 (2) - RDP(원격 연결) & 로그온 기록 분석 감사, 포렌식 그리고 침해사고 분석에서 어떤 컴퓨터에 누가 로그온을 했는지 또 어떤 IP 가 접근했는지 파악하는 것이 굉장히 중요하다. 윈도우에서는 이러한 로그온 기록들을 security.evtx 에 기록하고 있다. 사실 security 이벤트에는 계정 생성이나 삭제 로그온 실패 로그오프 등 좀더 다양하고 많은 정보들이 기록된다. 또 원격지에서 로그인 한 IP는 Local Session Manager-Operational.evtx 에서 확인 가능하다. 이번 포스팅에서 우리는 컴퓨터 로그온 기록과 원격지 접속 기록을 분석하는 방법을 확인 해 볼 것이다. 이번 포스팅에서 우리가 분석할 이벤트는 이 두개다. 1. Security.evtx 분석 지난 포스팅에서 security 이벤트의 각 칼럼이 나타내는 내용들.. 공감수 2 댓글수 0 2025. 1. 18.
[악성코드 분석] 계엄사-합수본부 운영 참고자료 작년 말 화이트해커의 밤 행사에 참여했었는데, 그때 한참 윤석열 전 대통령의 계엄령 선포로 시끌시끌하고 뒤숭숭하던 시기였다.(아직도 그렇지만 말이다) 거기서 재밌는 이야기를 들었다. 대한민국에 아주 많은 관심을 가지고 있는 누군가가 이 이슈를 사용해 곧바로 악성파일을 유포하기 시작했다는 것이다. 유포 방법은 피싱 메일이다. 피싱메일에 악성파일 첨부하고 사용자의 실행을 유도하는 방식을 사용했다. 해당 포스팅에서는 이 악성파일을 한번 분석해보겠다. 1. 악성파일 살펴보기파일 이름 : [한글] 계엄사-합수본부 운영 참고자료[원본].hwp.cpl파일 해시 : 64A77EDC15AAD8BFC6829363926DD7F3020751C821A04015B43BF06AAE27A956해시 확인 결과 바이러스 토탈에는 아직 .. 공감수 2 댓글수 0 2025. 1. 16.
[windows] 윈도우 로컬 환경 로그온 과정 상세 분석 예전에 리눅스 데스크탑 환경 관련 글을 포스팅한적이 있다. 해당 포스팅에서 GUI의 각 구성요소별 기능을 소개했다. 당연하지만 윈도우에서도 사용자 인증을 위한 절차가 존재한다. 간단하게 생각해보면, 가장 먼저 로그인 화면이 존재하고 비밀번호를 입력해 인증이 성공하면 explorer가 실제 GUI 사용자 환경을 로드한다. 이 과정에서 사용자 인증정보는 어떻게 처리되고 어디에 기록되는 걸까? 하는 당연한 의문이 생긴다. 그래서 한번 추적하고 정리해보았다. 1. 로컬 환경에서 사용자 인증 절차 위에서 설명한 절차들은 실제로 아래 이미지와 같은 절차를 거친다.먼저 로그인화면에서 인증 절차를 거친 후 사용자 계정으로 확인되면 권한이 부여된 토큰을 발행하고 사용자별 환경설정을 로드한다.그럼 이 때 사용자 인증정보는.. 공감수 0 댓글수 0 2024. 12. 6.
[windows] 윈도우 이벤트 evtx (1) - 분석 기초 윈도우시스템은 시스템의 활동이나 사용자의 행위로 인해 발생하는 다양한 이벤트드를 기록하고 있다. 이것을 바로 윈도우 이벤트라고 하는데, 기본적으로 제공하는 윈도우 이벤트 뷰어로 확인이 가능 하다.필자가 매우 사랑하는 win+r 실행을 켠 다음 eventvwr.msc 를 실행해주자기본 이벤트 뷰어다. 기본 이벤트뷰어의 인터페이스는 다소 불편하지만 몇 가지 장점이 있다.이벤트 덤프가 가능하다비활성화 되어있는 이벤트 활성화가 가능하다이벤트 기록에 대한(파일 크기, overwrite) 설정 변경이 가능하다.이런 부분들은 다음에 다루기로 하고, 오늘은 이 이벤트를 어떻게 활용하는지 한번 보겠다. 참고로 필자가 좋아하는 이벤트 분석 프로그램은 MS 에서 개발한 message analyzer다. 지원이 끝났기 때문에.. 공감수 2 댓글수 0 2024. 12. 2.
[windows] 계정과 권한 그리고 UAC(User Account Control) 이 글을 읽는 여러분들은 '권한' 이라는 용어를 들어보았을까? 어떤 일을 하기에는 나는 그런 권한이없어! 라던가, 그런 권한이 있는 사람에게 요청해! 라던가 말이다. 컴퓨터에서도 이런 권한에 따라 사용자를 관리한다. 예시를 통해 살펴보자 1. 계정과 권한 현대 사회에서 '공용재산' 이라는 의미가 점점 희미해지는것 같다. 이것 내것 저건 니것 하고 나누어 범위를 정하고 그 이상은 넘어가거나 또 넘어오는것을 반기지 않는다. 계정이라는 것은 그런 의미다. 나의 어떤 권한, 그리고 이 권한이 미치는 것들은 내가 접근하고 또 마음대로 사용할 수 있습니다! 하고 정해놓은 어떤 범위라는 의미다. 사실 대부분 개인 사용자는 윈도우즈 시스템을 사용하고 또 일반 사용자는 굳이 PC에 다수 계정을 생성해 따로 사용하지 않으.. 공감수 1 댓글수 0 2024. 12. 2.
[windows] 윈도우 해킹(2), lnk 파일 악성코드 WMIC 글을 작성하고 보니 다른 여러가지 케이스들도 정리해보면 어떨까 하는 생각이들었다. 윈도우 시스템에서 악용될 수 있는 RCE 수단은 정말 다양하다. 그 중에 최근 북한 APT 그룹이 많이 사용하는 lnk 악성파일 원리를 한번 분석해보려고 한다. 1. lnk 파일 악성코드 분석 윈도우에서는 lnk 기능을 지원한다. 쉽게 생각하면 '바로가기' 기능이다. MS Office의 dd나 매크로 취약점이 패치되고 나서 공격자들이 이쪽으로 눈을 돌리기 시작했다. 그럼 lnk 파일 악성코드가 어떻게 동작하는지 한번 살펴보자 hxd로 링크파일을 오픈하니 원본 파일이 나와서 이렇게 xxd를 사용해 데이터를 확인해보았다. 여기는 ShellLinkHeader로 시각 정보를 포함하고 있기 때문에 포렌식적으로도 중요한 의미.. 공감수 1 댓글수 0 2024. 11. 30.
[windows] 윈도우 해킹(1), WMIC [windows] WMIC 사용하기[windows] 윈도우 해킹(1), WMIC 1. LotL 이란.. LotL 공격은 시스템에 미리 설치되어있는 도구를 공격에 활용하는 기법을 의미한다. 파워쉘을 통해 시스템 정보를 탈취하거나 또는 fileless 형태로 프로세스나 스레드를 인젝션 하거나, 리버스 쉘을 연결하는 등 다양한 공격이 수행될 수 있다. 사고 분석을 하다보면 WMIC, PSEXEC, Powershell 등이 악용되는 경우가 굉장히 많다. 공격자들이 별다른 노력을 들이지 않고도 사용할 수 있기 때문이다. 2. 공격에 활용될 수 있는 기능들a. wmic process call create 위 기능으로 파워쉘 명령을 실행할 수 있다. 다음 명령을 한번 실행 해 보았다.wmic process ca.. 공감수 4 댓글수 0 2024. 11. 29.
[windows] WMIC 사용하기 [windows] WMIC 사용하기WMIC을 활용한 LotL(Living off the Land) 공격 WMIC란 Windows Managemant Instrumentation Command-line 의 줄임말이다. 한글로는 명령줄 윈도우 관리 도구 정도 되겠다. MSDN에 의하면 현재 2024-11-29 기준 더이상 업데이는 되지 않는것 같지만 여전히 사용할 수 있다. WMIC를 사용하면 로컬 시스템의 주요 정보들을 확인하거나 LOTL공격 행위를 수행할 수도 있다. 사용법은 다음과 같다. 1. WMIC 기초 WMIC를 사용해 시스템 정보들을 다양한 형태의 출력으로 볼 수 있다. 예를 들면 다음과 같다.WMIC를 사용해 현재 시스템에 있는 볼륨에 대한 brief 한 정보를 list 형태로 출력시켰다. .. 공감수 2 댓글수 0 2024. 11. 29.
[Windows] 윈도우 11 디펜더(Defender) 끄기 필자는 업무 특성상 악성코드를 다루는 작업이 많은데, 디펜더의 실시간 탐지 기능이 가끔 소중한(?) 악성코드를 차단 or 격리 해버리는 바람에 불편한 상황이 발생하곤 한다. 그래서 윈도우 디펜더를 영구적으로 비활성화 하는 방법에 대해 알아보았다. (Disable Windows Defender permanently)* 디펜더를 비활성화하면 시스템이 악성 코드에 취약해질 수 있음. 전문가가 아니라면 수행하지 않는 것을 권고함 컴퓨터를 잘 모르고 단순히 실시간 탐지만 끄고싶은 독자는 1-A 설정 옵션 과 2-A 설정에서 비활성화 를 확인하면 되겠다.1. 디펜더와 관련된 윈도우 설정들 우선은 우리가 생각해보아야 할 부분은 크게 한 5가지 정도가 될 것 같다.A. 설정 옵션다음 순서로 윈도우 보안센터로 접근할 .. 공감수 2 댓글수 0 2024. 11. 24.
[windows] powershell 실행 정책을 우회 하는 다양한 방법 윈도우에서는 기본적으로 파워쉘을 통한 코드 실행을 제한하고 있다. 보안 상의 이유인 것으로 추정되는데, 공격자들이 파워쉘을 악용하기 쉽기 때문이다. 이번 포스팅에서는 이런 실행 정책을 우회할 수 있는 방법들을 알아보겠다. 1. 설정 확인하기파워쉘을 열어서 Get-ExecutionPolicy -List | Format-Table -AutoSize 명령으로 현재 정책을 확인해보자.기본적으로 모두 정책이 정의되지 않은 것을 확인할 수 있다. 2. 테스트 해보기 임의 경로에 ps1 파일을 만들어 한번 실험해보자. 필자는 echo.ps1 이라는 파일을 만들어 echo 'hello powershell' 이라는 내용을 작성했다.그런 다음 해당 경로에서 파워쉘을 열어 echo.ps1 파일을 한번 실행해보자 그러면 이렇.. 공감수 2 댓글수 0 2024. 11. 24.
[windows] 윈도우 11 샌드박스(Windows Sandbox) 사용하기 - 2 [win11] 윈도우 샌드박스(Windows Sandbox) 사용하기 - 1[win11] 윈도우 샌드박스(Windows Sandbox) 사용하기 - 2 지난 포스팅에서는 windows sandbox의 기본적인 활성화 방법과 실행 방법에 관해 알아보았는데, 이번 시간에는 좀더 상세한 설정 방법을 알아보고자 한다. 1. 환경 설정 Windows Sandbox는 vmware나 virtual box 처럼 많은기능은 없지만 간단한 커스터마이징 기능을 제공한다. 다음 XML 구문과 같이 작성하고 .wsb 확장자로 저장한 후 실행하면 된다. (wsb 는 아마 windows sandbox의 줄임말이 아닐까? ) 아래 예시는 MSDN에 작성되어 있는 예시다. Disable Disable C:\U.. 공감수 3 댓글수 0 2024. 11. 23.
[windows] 윈도우 11 샌드박스(Windows Sandbox) 사용하기 - 1 [win11] 윈도우 샌드박스(Windows Sandbox) 사용하기 - 1[win11] 윈도우 샌드박스(Windows Sandbox) 사용하기 - 2 예전에는 윈도우에서 가상환경을 사용하려면 virtual box 또는 vmware 를 사용해야했다. 그런데 최근에는 선택지가 많이 늘어났다. WSL이 등장했고, 또 윈도우 샌드박스가 등장했다. 혹자는 이제 개인 사용자는 vmware 무료로 쓸수있는데 샌드박스 그런거 왜씀? 이라고 할 수도 있다. 맞는 말이다. 그러나 또 틀린 말일수도 있다. 윈도우에서 WSL2 동작을 위해서는 Hyper-v 가 필수인데, 이 떄문에 다른 가상화 어플리케이션 즉, virtual box나 vmware workstation 동작이 이 매우 매우매우 느려진다는 단점이 발생한다. .. 공감수 1 댓글수 0 2024. 11. 23.
[Windows] 윈도우 세 손가락 터치 맥북을 사용자들은 트랙패트 세 손가락에 매우 익숙할 것이다. 필자는 윈도우와 맥OS를 둘 다 사용하는데, 단축키부터 패드까지 너무 달라 매번 쓸때마다 헷갈린다.특히 헷갈리는건 한/영 변환과 세손가락 터치인데, 한/영 변환은 키보드 매핑 어플로 쉽게 변환 할 수 있으니, 윈도우 노트북에서 세손가락을 사용해 드래그 하는 부분만 해결하면 얼추 비슷하게 사용할 수 있다.그래서 바다음 프로그램을 추천하는데, 윈도우 OS에서 세 손가락 드래그를 할 수 있게 해준다.https://apps.microsoft.com/detail/9msx91wqcm2v?ocid=pdpshare&hl=en-us&gl=US Three Finger Drag - Free download and install on Windows | Microso.. 공감수 1 댓글수 0 2024. 11. 18.
[linux] 리눅스 데스크탑 환경 필자의 첫 컴퓨터 운영체제는 윈도우 98이었다.윈도우 98의 특징이라 한다면 MS-DOS 커널이 백단에서 동작한다는 것이지만,일반 사용자가 그런 CLI를 사용할 필요는 없었다.왜냐하면 너무나도 깔끔하고 미려한 GUI 환경을 제공 해 주었기 때문이다.GUI환경에 익숙해져 있던 나는 검은 화면이 뜨기만 하면 "도스 창이 떴다" 하며 어쩔 줄 몰라하던 기억이 있다.여담으로 지금도 검은 배경에 텍스트만 있는 윈도우가 팝업되면, 컴퓨터를 모르는 사람들은 "도스 창이 떴다" 며 당황한다.그만큼 MS-DOS 운영체제는 센세이션했고, WINDOWS 운영체제는 GUI 혁신을 가져왔다.아무튼, 여러분은 GUI 환경을 사용하면서 GUI 구성요소들에 대해 생각해본 적이 있는가? 아마 대부분은 없을것이랑 생각이 든다. 왜냐하면.. 공감수 1 댓글수 0 2024. 11. 16.
[windows11] 윈도우 WSL 네트워크 경로에 추가하기 WSL을 쓰다보면 가끔 작업 파일들을 호스트로 가지고 나오고싶을때가 있다.그럴때마다 "/mnt/c/users~" 어쩌고 저쩌고 경로로 카피하기가 고역이기 그지없다. 그래서 GUI를 통해서 복붙하는 방법이 굉장히 유효한데 방법은 다음과 같다.1. 익스플로러 탭에서 찾아가기윈 10까지만 해도 없었던것 같은데(아닐수도 있음) 요런 기능이 생겼다. 참 편리하기 그지없다.저 linux 라는 경로아래에 아마도 리눅스 배포판들 "/" 경로가 위치할 것으로 추정된다. 2. 네트워크 위치 추가저기 삼땡이를 누르면 네트워크 위치 추가 라는 기능이 있다.사실 익스플로러에서 오른쪽 클릭해도 해당 옵션이있는데, 캡쳐가 안되는 관계로 그냥 저렇게 했다 :(다음다음 다음으로 넘겨준 다음 여기서 WSL 경로를 입력해준다. WSL 경.. 공감수 1 댓글수 0 2024. 11. 16.
[win11] WSL 설치하기 컴퓨터를 포맷하고 WSL을 다시 설치하려고하니 방법이 생각이 안났다. 그래서 구글링을 하다보니 이게 웬걸 MSDN에 심플한 방법이 올라와 있는것이 아닌가?그렇다 win10은 특정 버전 이상, win11은 그냥 되는것 같다. 설치 하기윈도우 터미널을 켜서 wsl --install 명령을 수행하면 된다. 예전보다 정말 간편해졌다. 그리고 기본이 WSL2라고 한다.wsl --install 기본 명령을 수행하면 하면 아마 우분투가 설치될것 같은데, 다른 배포판을 설치하고 싶다면 추가 옵션을 주면 된다. 나는 그냥 우분투를 쓸 계획이기 때문에 기본 명령을 수행 해 주겠다.자 이렇게 자동으로 설치가 된다!다 설치되면 재부팅을 해주란다. 해주자. 재부팅 후설치 후 재부팅 하고나면 우분투가 자동으로 초기화된다.unix.. 공감수 2 댓글수 0 2024. 11. 16.
[Windows] 외부 저장장치 연결 흔적 분석(USB, 외장하드 등) 사용자에 의한 행동은 의도하든 의도하지 않든 시스템에 다양한 흔적을 남긴다.어떤 기능들은 사용자의 의도를 보조하도록 만들어졌지만, 오히려 그것으로 사용자의 행위를 역추적할 수 있게도 만든다.이번 글에서는 USB로 대표되는 외부 저장장치 연결 기록에대해 알아보고자 한다.이러한 외부 저장장치 연결 기록은 다양한 아티팩트에서 확인 가능하다. 크게 추려보자면SetupAPI.dev.log레지스트리UserAssistUSBSTORMountedDevicesWMI 1. SetupAPI.dev.log SetupAPI.dev.log 파일은 윈도우에서 PnP(Plug and Play) 장치의 설치 및 구성을 기록하는 로그 파일이다. 새로운 장치가 시스템에 연결될 때 발생하는 이벤트에 대한 정보가 기록되고, 주로 드라이버 설치.. 공감수 5 댓글수 2 2024. 11. 1.
WSL(Windows Subsystem Linux)에서 GUI 띄우고 원격 연결하기 예전에 윈11 설치하면서 왠지 될것 같아서 해봤었는데, 진짜 됐다.포스팅할려고 준비도 했었는데 까먹어서 기억나면 천천히 한번 포스팅 해보도록 하겠다. 아무튼 된다는사실! 공감수 1 댓글수 0 2024. 10. 28.
카카오톡 포렌식(2) - 윈도우 작성 예정.. 이건 공개가 좀 고민이 된다.. 이렇게 작성한 코드를 실행하면복호화가 되는것을 확인할 수 있다. 공감수 1 댓글수 0 2024. 10. 26.
카카오톡 포렌식(1) - 안드로이드 카카오톡은 한국에서 가장 많이 사용되고 있는 메신저 어플리케이션이다.그래서 디지털 포렌식 분석 시 카카오톡 데이터베이스를 분석하는 것이 매우 중요할 것이라 생각이 된다.최근에는 멘티와 카카오톡 데이터베이스 복호화와 관련된 프로시딩을 하나 작성했다. :) 아무튼 카카오톡 분석 케이스를 나누자면 한 다섯 가지 정도가 될것 같다.개인적으로 중요도 순으로 정렬해본다면 다음 순서가 될것같다.1. 안드로이드2. iOS3. 윈도우(x86)4. MacOS5. linux (wine)간단하게 이유를 설명해보자면1. 피쳐폰 시대가 저물면서 스마트폰이 광범위하게 보급되었다.2. 스마트폰이 널리 보급되어, 컴퓨터는 없어도 스마트폰은 가진 인구가 굉장히 많을 것이다3. 한국에서는 안드로이드를 사용하는 갤럭시폰과 태블릿이 강세이지.. 공감수 4 댓글수 1 2024. 10. 22.
[windows11] 오른쪽 클릭 예전 스타일(windows10)로 변경하기 윈도우 11로 업데이트하고 사용한지도 근 2년이 다 되어가는데 여전히 뭔가 불편하다.편리해진 부분도 있지만 뭔가 윈도우 10 사용기간이 길어서 적응이 안되는 부분, 그리고 맥북을 사용하기 시작해서 또 헷갈리는 부분 등이 중요한 원인인것 같다.그 중에서도 오른쪽클릭 팝업이 정말 적응이 안되는데바로 이것이다.윈도우 11 스타일이 너무 손이든 눈이든 익지가 않는다. 레거시 스타일이 기본값으로 나오면 좋겠다.그럴 때 사용하는 방법 변경하기CMD 또는 Powershell을 '관리자 권한'으로 실행한다.관리자 권한으로 실행하려면 Ctrl + R 을 눌러 cmd 또는 powershell 입력 후 ctrl + shift + enter 를 누른다.이후에 팝업되는 UAC(User Account Control) 화면에서 '.. 공감수 1 댓글수 0 2024. 10. 18.
[linux] 포트 정보 확인하기 포트정보를 확인할 때 가장 익숙한 명령어는 보통 netstat 일것이다.그런데 가끔 분석을 하다 보면 서버에는 net-tools가 설치되어 있지 않은 경우가 종종 있다.그럴때는 당황하지 말고 다른 명령으로 확인해보면 되겠다. 1. netstat나는 리눅스에서 netstat 명령을 사용할때는 naptu 옵션을 주로 사용한다. 즉 'netstat -naptu' 로 쓰는것이다.각 옵션별 의미는 다음과 같다.-n, --numeric don't resolve names-a, --all display all sockets (default: connected)-p, --programs display PID/Program name for socketst,.. 공감수 2 댓글수 0 2024. 9. 14.
[Windows] Jumplist Jumplist 란 Windows 7 으로 버전이 올라가면서 Jumplist라는 기능이 생겼다. 이 기능이 무엇인고 하니 바로 이런것이다. 특정 어플리케션이 최근(recent) 사용하거나, 자주(frequent) 사용하거나 고정(pin)했거나 하는 작업 또는 파일들에 대해 기록을 남기는 것이다. 왜 이런것들을 남기는걸까? 사실 윈도우 시스템에는 에는 이런 캐싱과 MRU(Most Recently Used)기록이 굉장히 많다. 몇 개 살펴보자면 다음과 같다.미리 얘기좀 해보자면 이런 MRU데이터들은 점프리스트 또는 레지스트리에 기록되어 있다. 이런 캐싱 기능들은 사실 시스템 구동 또는 운영을 위해서 사요된다기 보다는 사용자의 편의를 위해 제공되는 측면이 크다. Jumplist가 기록하는 작업에는 4가지 유형.. 공감수 1 댓글수 0 2024. 7. 8.
아티팩트 이야기 내가 아티팩트를 설명할때면 항상 이 관점을 같이 얘기 하는데, 우리가 얘기하는 컴퓨터 시스템의 아티팩트는 그 모든것들이 디지털 포렌식 분석을 위해 생겨나거나 남기는 것은아니다. 이러한 관점을 항상 독자분들도 생각을 하면 좋을것 같다. 아티팩트란.. 우선 아티팩트란 무엇인가 하는 내용을 짚고 넘어가는게 중요하지 않을까 한다. 구글에 아티팩트라는 단어를 검색해보면 위와 같은 결과를 확인할 수 있다. 정리해보자면 '자연적으로 발생한 것이 아닌 사람의 활동으로 인해 인위적으로 생겨난 무언가' 라는 뜻이라고 볼 수 있으며 이를 한국어 한 단어로 번역하자면 '인공물'이 되겠다. 참 무미건조하지만 그 뜻만 생각한다면 적절한 번역이 아닐까 하는 생각이 든다. 그럼 컴퓨터 시스템에서 그리고 디지털 포렌식 적인 관점에서.. 공감수 1 댓글수 0 2024. 7. 8.
Windows 가상화 플랫폼, 하이퍼바이저, Hyper-V 그리고 도커 윈도우를 사용하면서 가상화 환경이 쓰고싶을때는 보통 Virtual Box나 Vmware Workstation을 사용한다. 또는 정말 간단한 리눅스 환경이 필요하면 이제는 WSL2를 편리하게 사용할 수 있다. 사실 도커도 사용할 수 있지만 필자는 예전에 plaso/log2timeline을 사용하면서 이녀석이 자꾸만 블루스크린을 띄우기에 아직 좀 반신반의한 입장이다. 그런데, WSL과 도커는 윈도우 Hyper-V 위에서 동작한다는데 아래의 '선택적 기능'을 확인해보면 hyper-v가 꺼져있는 것을 확인할 수 있다. 대관절 이게 어떻게 된 일이란 말인가! 그래서 이번에 한번 알아보았다. 이번 포스팅에서는 윈도우에서 이런 가상환경들이 어떤 기능을 통해 제공되는지 한번 정리해보도록 하겠다.윈도우+r 키를 눌려 .. 공감수 1 댓글수 0 2024. 7. 7.
OWASP Juice Shop (1) - OWASP 소개 웹해킹에 관신있는 독자들이라면 OWASP(Open Source Web Application Security Project)를 한번은 들어보았을 것이다. 말 그대로 오픈소스 보안과 관련된 전문적인 분석내용과 교육 내용들을 지원하는 프로젝트인데, 이 중에서 Top Ten과 Juice Shop이라는 두 개 프로젝트가 굉장히 유용하지 않을까 싶다. OWASP TOP 10https://owasp.org/www-project-top-ten/ OWASP Juice Shophttps://owasp.org/www-project-juice-shop/ Top 10은 공격자들이 많이 사용하고, 또 그만큼 치명적인 상위 10가지 취약점에 대해서 다루고 있다. Juice Shop은 이 10개 취약점들을 실제로 테스트 해보고 .. 공감수 1 댓글수 0 2024. 7. 7.
MBR과 GPT in NTFS 파일 시스템 (2) 지난 포스팅 이번 포스팅에서도 MBR에 대한 포스팅을 계속 해 보겠다.지난시간에 MBR과 관련된 중요한 내용들은 거의 설명했다. 다만 아직 VBR(Volume Boot Record)이라는 녀석이 남아있기에 이번에는 이녀석을 짚고 넘어가보고자 한다. VBR(Volume Boot Record) 지난 시간에 우리는 MBR이 무엇인지, 이것이 어디에 위치하는지, 또 MBR 데이터를 어떻게 분석하는지에 관해 얘기해보았다. MBR에 대한 내용들을 잊지 않길 바라며 이번에는 디스크 내부에 존재하는 논리적인 영역인 파티션으로 들어가보겠다. 들어가기 전에 전체적인 개요를 다시 한번 설명해보자면 위 그림과 같다. (정확하게는 조금 다르긴 하지만, 이는 나중에 설명하겠다) 우리는 Disk와 Partition을 구분.. 공감수 2 댓글수 0 2024. 7. 7.
MBR과 GPT in NTFS 파일 시스템 (1) 컴퓨터를 다루다 보면 MBR과 GPT라는 용어를 가끔 보게 된다. MBR이라는 것은 Master Boot Record 의 약자로, 바로바로 컴퓨터 부팅과 매우 밀접한 관계를 갖고있다. 참 이것을 설명하려면 추가적으로 설명해야하는 지식이 많은데, 다 설명을 해야할까 하는 고민을 했었다. 하지만 이것에 대해 깊게 이해하려면 어느정도의 배경 지식은 필요하다는 생각이 들어 한번 전체적인 배경지식을 쭉 설명해 보겠다. 1. 컴퓨터의 발전.. 자 여러분들은 컴퓨터 부팅이 어떻게 이루어지는지 아는가? 오늘날 컴퓨터는 우리 일상생활에 뗄레야 뗄 수가 없는 말 그대로 우리 삶을 좌우하는 장치라고 봐도 과언이 아닐 것이다. 랩톱, 태블릿, 노트북, 워치, 티비, 냉장고, 서버, NAS 등 평소에 별 생각이 없다가도 얼마나.. 공감수 1 댓글수 0 2024. 7. 7.
디스크와 파티션 그리고 볼륨 예전에 한창 파티션과 볼륨의 개념에 대해 헷갈린적이 있었는데, 갑자기 생각나서 정리해보려고 한다. 디스크와 파티션 그리고 볼륨 컴퓨터를 사용하면서 디스크, 파티션, 볼륨이라는 용어를 참 자주 접하게 된다. 그런데 항상 애매하게 헷갈리는것이 또 이런 용어인 것이다.정확하지는 않을 수도 있지만 한번 정리해보고자 한다. 1. 디스크디스크는 물리적인 개념이라 할 수 있다. HDD 하나, SDD 하나, USB 하나 뭐 이런식으로.실제로 윈도우 운영체제에서 diskpart를 실행한다음 list disk 명령을 실행하면 다음 결과를 확인할 수 있다. 현재 필자의 노트북에는 1TB SSD 하나가 창착, 16GB USB 하나가 마운트 되어있다.따라서 2개의 디스크를 확인할 수 있다. 2. 파티션 파티션은 논리적인 개념.. 공감수 1 댓글수 0 2024. 7. 7.
Digital Forensics 글 연재 (5) - 디지털 데이터의 분류 데이터의 생성과정에 따른 증거 분류앞서 우리가 다루었던 컴퓨터 저장장치에 생성되는 정보의 분류에 대한 논의를 해보고자한다. 컴퓨터에서 생성되는 데이터는 크게 2가지로 구분지을 수 있다. 글을 작성하다보니 데이터 증거 이 두 단어를 섞어쓰는 경향이 있는데 이 글에서는 같은 의미로 생각해주면 좋을 것 같다. 1. 컴퓨터가 생성한 데이터 컴퓨터가 생성한 데이터 또는 컴퓨터에 의해 생성된 데이터, 즉 사람이 인위적으로 생성한 데이터가 아니라 컴퓨터가 정해진 로직에 따라 동작해 스스로 생성한 데이터를 일컫는다. 예를 든다면 보안에 관심있는 여러분들이 본다면 어디선가 한번쯤 들어보았을 만한 데이터들 윈도우 시스템으로 예를든다면 이벤트 로그, 점프리스트, 프리패치, 웹로그, 입출금 기록, 통화 기록 등이 되겠다. .. 공감수 1 댓글수 0 2024. 7. 7.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.