W3LC0M3

https://www.dbpia.co.kr/Journal/articleDetail?nodeId=NODE08735567 방화벽, 침입탐지 분야에 대한 보안관제의 시각화 서비스 구축 | DBpia 윤성열, 김정호 | 한국콘텐츠학회 종합학술대회 논문집 | 2019.05 www.dbpia.co.kr 연구 목적 이 논문에서는오픈 소스 기반의 로그 분석 솔루션인 ELK Stack을 사용하여 기존 시장에서 판매 중인 상용 로그 분석 솔루션을 대체 가능한지 알아보고 실제 보안 장비와 연동해 실사용 솔루션을 도입한 기관과 유사한 보안 관제 센터를 구축 가능한지에 대한 연구하므로써 모든 기관들이 다양한 정보 보호 시스템을 도입했을 때 실시간으로 로그 데이터를 수집하여 연관 분석을 통해 사이버 침해 사고에 대한 사전 징후 ..

swuforce/web 2023. 1. 3. 22:15

browsinghistoryview로 파이어폭스만 선택한 뒤 수집해 보았다. 위와 같이 방문한 페이지의 URL과 제목, 방문 일시 등을 한 눈에 볼 수 있다. 상세하게 보면 히스토리 파일이 어디에 저장되어 있는지도 나와 있다. 파이어폭스의 웹 아티팩트들의 위와 같은 경로에 저장이 된다. 아티팩트 분석 파이어폭스 브라우저 주소창에 about:cache 입력 후 메모리 상태를 확인했다. 캐시 분석을 위해 웹 서핑을 한 뒤.... 다시 확인을 해 보니 캐시 메모리가 증가했다. 위의 사진에 나와 있는 캐시 저장 경로에 들어가면 이와 같이 캐시가 저장된 것을 확인할 수 있다. 히스토리와 다운로드 내역 등이 저장된 places.sqlite 파일이다. 쿠키가 저장된 cookies.sqlite 파일이다. 참고 포스팅:..

swuforce/web 2023. 1. 3. 22:00

https://www.dbpia.co.kr/journal/articleDetail?nodeId=NODE09329583 구글 보관 사용자 데이터의 시각화 방안 | DBpia 김현우, 이상진 | 디지털포렌식연구 | 2019.12 www.dbpia.co.kr 요약 각종 스마트기기의 등장과 사람들이 사용하는 디바이스가 증가함에 따라 디지털 환경이 변화하고 포렌식에 대한 인식 확대, 안티 포렌식 기법의 발전으로 수사기관에서 전자정보를 확보하고 분석하는 것이 어려워졌다. 한편 IT 기업들이 사업을 확장함에 따라 수집하는 사용자 데이터가 광범위해졌는데 그 중 특히 구글은 다양한 플랫폼을 통해 수사에 활용할 수 있는 데이터들을 수집하고있다. 그러나 구글에서 획득한 데이터는 사람이 인식할 수 없거나양이 많기 때문에 적절..

swuforce/web 2023. 1. 3. 21:00

WEFA WEFA는 고려대학교 DFRC에서 만든 웹 히스토리 분석 툴이다. 다운로드: http://forensic.korea.ac.kr/tools.html http://forensic.korea.ac.kr/tools.html forensic.korea.ac.kr WEFA를 실행하면 위와 같은 화면을 볼 수 있다. 수집 및 분석을 위해서는 상단의 폴더 아이콘을 눌러 새 케이스를 생성해 주면 된다. 이후 파일을 눌러 로그 정보를 분석하거나 로그 파일 수집이 가능하다. 로그 파일 수집을 하기 위해 일반 수집을 선택한 뒤 진행을 하면 위와 같은 화면이 뜨며 수집이 된다. 수집은 현재 시스템도 가능하고 디스크 볼륨들에서도 수집이 가능하다. 특정 파일 경로에 저장되어 있는 웹 로그들을 직접 수집할 수도 있지만 번거..

swuforce/web 2022. 11. 21. 23:00

https://www.kci.go.kr/kciportal/ci/sereArticleSearch/ciSereArtiView.kci?sereArticleSearchBean.artiId=ART002831305 암호화폐 채굴 증거 수집을 위한 윈도우 아티팩트 분석 기술 연구 최근 암호화폐 가격 급증과 동시에 암호화폐 채굴과 관련된 사회적인 이슈가 지속 발생하고 있다. 특히, 암호화폐는 암호 연산을 통해 취득할 수 있어서 컴퓨터만 있다면 누구나 쉽게 채굴을 시 www.kci.go.kr 내용 정리 최근 암호화폐 가격 급증과 동시에 암호화폐 채굴과 관련된 사회적인 이슈가 지속 발생하고 있다. 암호화폐들의 자산 가치가 증가함에 따라 대중들의 관심 역시 증가하고 있고 그에 따라 문제점 역시도 많이 발생하고 있다. 이 논..

swuforce/web 2022. 11. 8. 20:40

https://www.dbpia.co.kr/Journal/articleDetail?nodeId=NODE08762254 내용 정리 최근 디지털 포렌식 기법을 이용한 과학 수사가 많이 이루어지고 있는 추세이며 여러 아티팩트 분석을 통해 범죄 증거를 찾아낸다. 수사 과정에서 사용되는 아티팩트는 각각의 경로를 가지고 PC에 저장되는데 이는 한 눈에 보기 어렵다는 단점이 존재한다. 따라서 이 논문에서는 수사의 효율성을 높이기 위해 웹 아티팩트를 통합하는 서비스를 제안했다. 포렌식 수사 과정에서는 웹 아티팩트를 특정 컴퓨터에서 수집하고 분석하며 해당 사건의 피해의 근원을 찾아낸다. 네트워크 범죄와 이에 따른 피해 사례는 증가하고 있기 때문에 본 논문에서는 이러한 범죄를 수사하는 과정에 도움을 주기 위해 웹 아티팩트..

swuforce/web 2022. 11. 8. 20:30

https://www.dbpia.co.kr/journal/articleDetail?nodeId=NODE07322792 안드로이드 웹 아티팩트 내의 실제 위치 선별 방안 연구 | DBpia 송인석, 김채린, 이문원 | 한국정보과학회 학술발표논문집 | 2017.12 www.dbpia.co.kr 내용 정리 본 연구는 사용자의 실제 위치는 물론 관심 위치까지 모두 남아 혼재되어 있는 정보들 중 스마트폰 위치 정보의 히스토리를 이용하여 캐시, 쿠키 파일을 통해 실제 위치를 선별하는 방안을 제시한다. 안드로이드 기기에서는 사용자의 위치를 측정할 때 네트워크 IP와 GPS 신호를 이용한다. 일반적으로 GPS 위성 신호를 이용해 위치를 특정하는 방식을 사용하지만 GPS 신호를 송신하기 어려운 건물 안에서는 연결된 네트..

swuforce/web 2022. 11. 8. 20:00