기본 포렌식 방법론

Reading time: 5 minutes

이미지 생성 및 마운트

Image Acquisition & Mount

Malware Analysis

이것은 이미지를 확보한 후 반드시 가장 먼저 수행해야 하는 단계는 아닙니다. 하지만 파일, file-system image, memory image, pcap 등이 있다면 이 malware analysis 기술들을 독립적으로 사용할 수 있으므로 이러한 작업들을 염두에 두는 것이 좋습니다:

Malware Analysis

이미지 검사

만약 장치의 forensic image가 주어진다면 사용된 partitions, file-system을 분석하고 잠재적으로 흥미로운 파일들(삭제된 파일 포함)을 복구하는 작업을 시작할 수 있습니다. 방법은 다음을 참조하세요:

Partitions/File Systems/Carving# 기본 포렌식 방법론

이미지 생성 및 마운트

Image Acquisition & Mount

Malware Analysis

이것은 이미지를 확보한 후 반드시 가장 먼저 수행해야 하는 단계는 아닙니다. 하지만 파일, file-system image, memory image, pcap 등이 있다면 이 malware analysis 기술들을 독립적으로 사용할 수 있으므로 이러한 작업들을 염두에 두는 것이 좋습니다:

Malware Analysis

이미지 검사

만약 장치의 forensic image가 주어진다면 사용된 partitions, file-system을 분석하고 잠재적으로 흥미로운 파일들(삭제된 파일 포함)을 복구하는 작업을 시작할 수 있습니다. 방법은 다음을 참조하세요:

Partitions/File Systems/Carving

사용된 OS나 플랫폼에 따라 검색해야 할 다양한 흥미로운 artifacts가 있습니다:

Windows Artifacts

Linux Forensics

Docker Forensics

Ios Backup Forensics

특정 파일형식 및 소프트웨어의 심층 검사

매우 의심스러운 파일이 있는 경우, 해당 파일을 생성한 file-type 및 software에 따라 여러 가지 유용한 트릭이 있을 수 있습니다.
다음 페이지를 읽어 몇 가지 흥미로운 트릭을 확인하세요:

Specific Software/File-Type Tricks

특히 다음 페이지를 별도로 언급하고 싶습니다:

Browser Artifacts

Memory Dump Inspection

Memory dump analysis

Pcap Inspection

Pcap Inspection

Anti-Forensic Techniques

anti-forensic techniques의 사용 가능성을 염두에 두세요:

Anti-Forensic Techniques

Threat Hunting

Baseline Monitoring

특정 파일형식 및 소프트웨어의 심층 검사

매우 의심스러운 파일이 있는 경우, 해당 파일을 생성한 file-type 및 software에 따라 여러 가지 유용한 트릭이 있을 수 있습니다.
다음 페이지를 읽어 몇 가지 흥미로운 트릭을 확인하세요:

Specific Software/File-Type Tricks

특히 다음 페이지를 별도로 언급하고 싶습니다:

Browser Artifacts

Memory Dump Inspection

Memory dump analysis

Pcap Inspection

Pcap Inspection

Anti-Forensic Techniques

anti-forensic techniques의 사용 가능성을 염두에 두세요:

Anti-Forensic Techniques

Threat Hunting

Baseline Monitoring