전체 글 12

[포렌식] Autopsy 준비하기

참고https://digitalforensicmaster.tistory.com/entry/Digital-Forensic-Autopsy-%EC%82%AC%EC%9A%A9%EB%B2%95 [Digital Forensic] Autopsy 사용법1. 기본 화면 2. New Case1. New Case → Case Information → Optional information - Case Information Case Name: 해당 사건 분석 저장 디렉터리 이름 Base Directory: Autopsy 사건 분석 저장 디렉토리 경로 digitalforensicmaster.tistory.com1. Autopsy 설치https://www.autopsy.com/download/ Autops..

포렌식 2025.10.14

안드로이드 데이터 이미지 추출하기

기종: 갤럭시 S10 5G > 루팅 완료 상태1. cmd창 열어서 [adb shell][su]>adb shell에서 루트 권한 얻기#으로 변하면 [ls -l /dev/block/by-name/userdata]>userdata 파티션 위치 찾기[exit][exit]>adb shell에서 나오고 Powershell로 돌아가기[adb shell su -c "dd if=/dev/block/by-name/userdata of=/sdcard/userdata.img"]>핸드폰 내부 저장소에 이미지 파일 만들기이때 커서가 깜박거리고 아래에 아무것도 안 뜸 > 복사중(꽤 걸림) 2.또 다른 cmd창 열어서 진행 확인해보기[adb shell ls -lh /sdcard/userdata.img]59G > 60G > ... >..

포렌식 2025.09.29

동적 분석에 대해 알아보자

정적 VS 동적정적 분석: 프로그램을 실행하지 않고 / 코드(소스 코드, 바이너리 코드) 분석 / 결함 분석 > 빠름, 비용 적게 가능동적 분석: 프로그램을 실행해 / sw 동작(입출력 데이터, 상호작용) 분석 / 변화 분석 > 런타임 문제 발견 가능참고 논문: 동적 분석 툴 https://itcase.tistory.com/entry/13-%EC%A0%95%EC%A0%81-%EB%8F%99%EC%A0%81-Tool-%EC%8B%A4%EC%8A%B5 13. 정적, 동적 Tool 실습이번 글에서는 아래의 Tool을 직접 사용해 볼 것이다. Exeinfo PE, bintext, PEview, Process Explorer, Process Moniter, System Explorer, Autoruns, Cur..

카테고리 없음 2025.08.25

컴퓨터및정보보호개론 정리-기본

참고한 책이 오래됨 컴퓨터 기능1) 입력 기능-키보드, 마우스, 스캐너, 터치스크린, 터치패드, 생체 인식기, 센서, 바코드 스캐너*UI: User Interface 사용자 환경*GUI:Graphic User Interface 그래픽 사용자 환경 > 명령어 직접 입력*CLI: Command Line Interface 명령행 환경 > 마우스로 작업*NUI: Natural User Interfac 자연적 사용자 횐경 > 터치스크린2) 출력 기능-모니터, 프린터, 스피커3) 기억 기능-주기억장치: ROM(Read Only Memory) 비휘발성 / RAM(Read Access Memory) 휘발성-보조기억장치: 하드디스크, SSD(Solid State Drive), CD, 플래시메모리4) 처리 기능-CPU(..

학교 커리큘럼 2025.07.28

[논문 분석] 메타버스에서 발생하는 디지털성범죄에 대한 실시간 증거확보 방안

연구 방법-PC와 스마트폰을 통해 메타버스를 실제로 실행 후 아티팩트 분석-다른 사용자와의 채팅 내역, 게임머니를 활용한 거래 내역, 사용자의 행위(춤추기, 뛰기, 걷기 ...), 사용자의 위치 좌표, 메타버스 실행 및 종료 시각 등을 중점적으로 확인-휘발성 정보(RAM) 먼저 수집 / 비휘발성 정보(하드디스크 같은 보조기억장치)-메타버스 범죄에 대응하는 실시간 증거 확보 방안 연구메타버스의 의의 및 특징1) 지속성: 접속 여부와 상관없이 메타버스는 항상 존재2) 동시성: 누구나 동시에 무제한으로 참여 가능3) 가치 창출, 판매, 구입 등 경제 시스템 확보4) 초월성: 현실 세계와 온라인 공간 연결5) 메타버스 플랫폼 간의 교류6) 다양한 콘텐츠 제공 1) 현실과 유사한 경험 제공 2) 사용자의 감정과 ..

논문 분석 2025.07.25

[데이터베이스] <1장>

데이터베이스 시스템 데이터: 디스크와 같은 매체에 저장된 사실정보: 데이터를 처리해서 사람이 이해하기에 적합한 형태로 만든 것데이터베이스 시스템의 목적은 데이터와 정보의 갭을 줄이는 것 데이터베이스: 어떤 조직체의 업무 관련 사실을 수집한 데이터ex) 대학교에서 학생들의 신상 정보, 수강 과목, 성적 등의 기록을 데이터베이스에 저장한다.DB 특징-조직체의 모든 구성원이 공유하는 자원-모든 데이터가 중복을 최소화하며 통합-DB는 운영 데이터와 그 데이터의 설명도 포함(=메타데이터: 데이터에 관한 데이터)-프로그램과 데이터 간의 독립성 제공-효율적 접근과 질의 가능 데이터베이스 관리 시스템(DBMS: DataBase Management System)-데이터베이스 정의, 질의어 지원, 리포트 생성 등을 수행하..

[논문 분석] 메타버스 디지털 성범죄 예방 및 증거수집 방안 연구

주제: 메타버스 내에서 발생하는 성범죄 증거를 수집하는 플랫폼 구축 & 아티팩트 분석 -> 제페토 중심으로 정리 메타버스 디지털 성범죄 현황범죄유형1) 성폭력 범죄(=디지털 성범죄)2) 지적재산권 & NFT3) 사이버 폭력=> 현행법으로 규율되지 않는 사례가 있다. ex) 아바타를 통한 행동적 형태(아바타 스토킹, 아바타의 공연 음란, 유사 성행위), 언어적 형태(성희롱 발언) 위치 상실(loss of location) : 데이터 저장 장소가 불명확하여 데이터를 찾지 못하는 문제국제법상 법률 집행관할권은 해당 국가의 영토 내에서 이루어져야 한다. 따라서 국내 영토를 벗어난 디지털 증거를 수집할 경우 국제 형사 사법공조를 통해 외국의 협조를 받고 수사해야 한다. 이를 해결하기 위해 우리나라는 디지털 성범..

논문 분석 2025.05.14

[루팅] 머리털 나고 처음 해보는 갤럭시 S10 루팅하기

참고 링크: https://mu5h.tistory.com/36 https://m.blog.naver.com/jmhkal/222567819950 https://tctsica.tistory.com/179 갤럭시 디바이스 순정 펌웨어 설치법(odin 사용법)갤럭시 스마트폰 odin을 이용한 순정펌웨어 설치방법 갤럭시 스마트폰을 사용할때 간혹 업데이트가 아닌 다운그레이드, 루팅 기기를 순정펌웨어로 복구할때 주로 사용하는 프로그램이 odin인데tctsica.tistory.comㄴ> 오딘 사용할 때 참고 부트 로드 개발자 옵션 만들기(OEM 잠금 해제, USB 디버깅) 안드로이드 버전 10 이상"본 게시물은 (여수 삼복 식당) 협찬을 받아서 게시합니다." 안녕..

카테고리 없음 2025.05.05

[소프트웨어보안] <1장>

정보보안의 CIA 원칙-기밀성-무결성-가용성Confidentiality(기밀성)-무단 읽기 금지. 승인된 데이터 접근만 허용.-어떤 정보를 비공개로 간주할지 신중하게 식별해야 한다.-개인 정보를 취급할 때는 적절한 접근이 무엇인지 규정해야 한다.-손상 1) 완전 유출: 메타데이터를 비롯한 완전한 데이터셋 획득 2) 부분적 유출: 내부 오류 메시지나 아무런 영향이 없는 유사한 정보 유출. 사소한 정보 유출을 과소평가 해서는 안 됨. 조합하면 개인 식별 가능. -> 익명성 해제(deanonymization), 재식별(reidentification) Integrity(무결성)-무..