전체 글(24)
-
논리디스크와 물리디스크(MBR-GPT, FAT32-NTFS)
Hxd를 이용하여, 주어진 파일을 열기만 하면 좋겠지만 아쉽게도 돌아다니는 자료중에는 그렇게 친절한 자료가 없다. 그래서 윈도우 시스템의 디스크 관리를 이용해 실제 디스크를 이용해 실습을 해야 했다. 하지만, HxD로 디스크 열기를 통해 디스크를 보려고 하면 에러가 뜬다. HxD 프로그램을 관리자 권한으로 열면 해결이 된다. 실습을 하기 위해, 디스크를 열어보자. 그러면 논리디스크나 물리디스크에서 선택을 해야 한다. MBR, GPT 실습을 위해서는 '물리 디스크'의 항목에서 FAT32, NTFS 실습을 위해서는 '논리 디스크' 항목에서 디스크를 선택하여 수락 버튼을 누르면 된다.
2022.07.02 -
포렌식 실기 준비 0일차
포렌식을 공부한다고 하면 ⅰ. 디스크 포렌식 ⅱ. 시스템 포렌식 ⅲ. 네트워크 포렌식 ⅴ. 인터넷 포렌식 ⅵ. 모바일 포렌식 으로 나뉜다고 한다. 그 중에서 시험에는 '디스크 포렌식'과 '시스템포렌식', '인터넷 포렌식'이 시험에 나오는것으로 알고 있다. YES24에서 판매하는 http://www.yes24.com/Product/Goods/89576525 디지털포렌식실습서 - YES24 디지털포렌식전문가 실기준비를 위한 교재용의자가 인터넷에 접속하여 안티포렌식 툴을 다운받아서 프로그램을 설치하고 이를 이용해서 디지털증거를 없애려는 시도를 한 사건이 발생하였다. www.yes24.com 에 나오는 목차로는 디지털증거 무결성 분석 파일시스템 분석 시그니처 분석 MFT&LogFile 분석 레지스트리 분석 웹 ..
2022.07.01 -
wmic(Windows Management Instrumentation Command-line)
WMI는 VB스크립트나 윈도우 파워쉘 같은 스크립트 언어들이 윈도우PC들을 로컬이나 원격으로 관리하게 해주는 프로그램으로 WMIC는 WMI에 대한 명령줄 인터페이스이다. 윈도우 관리 도구 - 위키백과, 우리 모두의 백과사전 ko.wikipedia.org CMD창이나 파워쉘에서 wmic /? (wmic에 대한 도움말 페이지보기)하면 다음 내용이 출력 된다. 더보기 [전역 스위치] 다음과 같은 전역 스위치를 사용할 수 있습니다. /NAMESPACE 별칭을 사용할 네임스페이스의 경로입니다. /ROLE 별칭 정의가 포함된 역할의 경로입니다. /NODE 별칭을 사용할 서버입니다. /IMPLEVEL 클라이언트 가장 수준입니다. /AUTHLEVEL 클라이언트 인증 수준입니다. /LOCALE 클라이언트가 사용할 언어 ..
2021.03.22 -
비어있는 ntfs 연결 - usb 저장소를 폴더처럼 사용하기
윈도우에서 usb저장소(usb 플래시 드라이브, 외장하드디스크 등)을 사용할 때, 컴퓨터에는 드라이브명으로 표시가 된다. 드라이브명으로 매핑이된 usb 저장소를 폴더에 mount 시킬수가 있는데, usb가 ntfs 파일 시스템일 때만 가능하다. [시작메뉴] - [Windows 관리 도구] - [컴퓨터 관리] 로 실행을 시킨다. 항목에 [디스크 관리]로 들어가면 컴퓨터에 연결이된 저장소를 관리 할 수 있는 창으로 넘어간다. 여기서 주어진 드라이브중에 폴더로 연결하기를 원하는 드라이브를 확인하고 마우스 오른쪽 버튼을 누른다. [드라이브 문자 및 경로 변경]으로 들어가면 매핑이된 드라이브 문자가 있는데, 변경을 누르면 선택이 안되는 경우가 있다. 그러므로, 제거를 눌러 드라이브 문자를 삭제를 해버리고 다시 추..
2020.12.10 -
라즈베리파이(Raspberrypi os) 설정(2) - 원격접속
위키피디아에 접속을 하여 원격접속을 검색을 하면 많은 소프트웨어 목록을 볼 수 있다. 대부분 독자적인 프로토콜을 이용하거나, SSH, VNC, RDP, x11 프로토콜을 이용하는 소프트웨어로 분류할 수 있다. Comparison of remote desktop software - Wikipedia From Wikipedia, the free encyclopedia Jump to navigation Jump to search This page is a comparison of remote desktop software available for various platforms. Remote desktop software[edit] Operating system support[edit] Features[edi..
2020.12.06 -
라즈베리파이(Raspberrypi os) 설정(1) - synaptnic, aptitude
라즈베리파이 os를 처음 구동후에 이것저것 깔아서 써보면 좋을텐데, 아쉽게도 우분투와 같은 소프트웨어 센터가 처음부터 주어지진 않는다. 처음에는 gnome-software를 설치하였으나 추천 프로그램 목록에 아무것도 없었고, snap-store는 에러가 발생하였다. 그래서 설치하게된 것이 synaptnic와 aptitude이다. synaptnic과 aptitude 모두 데비안의 패키지 관리자의 APT를 기반으로 한 관리자로 apt서버에 등록된 패키지들을 목록별로 확인 할 수 있어서 매우 편리하다. synaptnic(시냅틱) Synaptic Package Manager - Home Synaptic is a graphical package management program for apt. It provide..
2020.12.04