wintersnowaAa

Prefetch 구조 분석 (File_Metrics_Array, Trace_Chain_Array, Volume_Information)

일단 뭐 플레인비트에서 자세히 다루기엔 글이 길어져서 필요한 것들만 작성한듯하다.github 를 통해서 내용들을 자세히 알아보자.File_Metrics_Array는 프리패치의 파일마다 필요한 요소들을 기록한 값들이다.지난 포스팅에서 PECmd 를 통해 나온 정보들을 나열해보자 일단Volume 이름Volume Serial 번호디렉토리 갯수파일 참조 갯수아마 File_Metrics_Array 는 File references 와 관련이 있을듯하다.근데 PECmd 에서 아랫줄에 나온 Files referenced 값이 121 인 것을 보아하니과거 파일 참조 값까지 다 합치면 121 인듯하다.프리패치에서 파일 이름들이 있고 파일에 매칭되는 인덱스 값들을 줄세워보면 0번부터 120번까지 총 121개가 나온다. 1...

정말 오랜만에 글을 씁니다.디포전2급을 준비하시는 분들께서 많이들 제 블로그를 방문해주시더라구여별볼일 없는 글들을 봐주신 것에 감사드립니다.사실 지금 이 Prefetch 구조 분석에 관한 포스팅을 하게 된 이유는 별 이유가 없습니다.이력서 작성하고 지원서 작성하고 멘탈이 나가 있는 상태에서좀 쉬다가 Prefetch 분석에 관한 정보를 정리한 글을 읽다가 흥미로워서휴식 차원에서 분석 글을 쓰고 싶어서 작성하는 것입니다...예전에 zip 파일구조 공부한다고 규멘토님께 질문해서 의문점도 해결하고 내용도 숙지했는데왜 기록을 안남겼는지 모르겠네요...?뭐... 이런 저런 일들이 너무나도 겹치고 과거의 기억들도 불현듯 가끔씩 돌아오고....삶이 무겁네요.규멘토님은 잘 지내시려나...다들 화이팅입니다!일단 프리패치에..

https://plainbit.gitbook.io/digital-forensics-wiki Artifacts | PLAINBIT plainbit.gitbook.io요거 보고 알아두면 좋을듯

LSA (Local Security Authority) lsass.exe가 실행하며, 사용자 로그인 인증 처리, 보안 정책 적용, 감사 로그 생성 등 핵심이 되는 보안 기능을 가짐LAM (LAN Manager Authentication Module)Windows에서 사용하던 네트워크 인증 방식, LM Hash 사용하며, NTLM으로 대체됨SAM (Security Accounts Manager)이전에도 공부했지만, 전반적인 Windows 계정들의 정보들을 저장하고 있다. 대표적 특징으로는 비밀번호의 해시값을 갖고 있다.SRM (Security Reference Monitor)Windows 커널 내부에서 동작하는 접근 제어 판단 모듈, Access Control List 확인, 접근 허용/거부를 결정한다.리..

42. 다음 중 무선 인터넷 보안 기술에 대한 설명이 맞게 짝지어진 것은? ① WAP(Wireless Application Protocol) - 무선 전송계층 보안을 위해 적용한다. ② WTLS(Wireless Transport Layer Security) - 이동형 단말기에서 인터넷에 접속하기 위해 고안된 통신 규약이다. ③ WSP(Wireless Session Protocol) - 장시간 활용하는 세션을 정의하고 세션 관리를 위해 Suspend/Resume 기능과 프로토콜 기능에 대한 협상이 가능하다. ④ WTP(Wireless Transaction Protocol) - IEEE 802.11i 표준에 정의된 보안규격으로 RC4 알고리즘을 기반으로 한다.더보기 ① WAP(Wirel..

21. 다음 문장에서 설명하는 보안시스템은?- 과거 IP 관리 시스템에서 발전한 솔루션으로 기본적인 개념은 IP 관리 시스템과 거의 같고, IP 관리 시스템에 네트워크에 대한 통제를 강화한 보안시스템이다.- 접근 제어 및 인증 기능은 일반적으로 MAC 주소를 기반으로 수행된다. ① NAC ② DRM ③ SSO ④ IDS더보기 ① NAC(Network Access Control로 단말의 MAC 주소와 IP 기반 식별 솔루션이다.)② DRM(Digital Right Management로 디지털 저작권 관리로 복사, 배포, 캡처에 대한 제한 기술이다.)③ SSO(Single Sign On 으로 통합 인증이다. 한 번의 로그인으로 여러 시스템을 이용 할 수 있게 되는 기능이다.)④ IDS(Intrusion ..

일단 기출 문제들을 풀어보고 각 과목별로 틀린 부분을 보완해나가려고한다.물론 맞췄지만 뭔가 확실하지 않다고 느껴서 복습하는 내용도 있다.기출문제는 https://www.comcbt.com/xe/ccw/9718307 에서 가져온 것이며, 문제가 될시 비공개처리 하겠습니다.1. 윈도우 시스템의 사용자 계정 및 패스워드를 암호화하여 보관하고 있는 SAM(Security Account Manager)에 대한 설명으로 틀린 것은? ① HKEY_LOCAL_MACHINE\SAM에 저장된 키는 일반계정도 확인할 수 있다. ② 크래킹을 통해 패스워드를 얻을 수 있다. ③ 운영체제가 작동하는 한 접근할 수 없도록 잠겨져 있다. ④ 레지스트리 HKEY_LOCAL_MACHINE\SAM에 구체화된 자료들을 실제로..

일단 PE 파일의 구조와는 별개로 PE 파일에 대해서 알아둬야할 것 같다...PE 파일은 윈도우 실행파일로 인식이 강하고, 원래는 UNIX의 COFF라는 형태를 기반으로 만들어졌다고한다.PE 파일을 통해서 알아낼 수 있는 정보로는 프로그램이 사용하는 API, DLL 등 프로그램, 프로세스가 다른 프로그램, 프로세스 혹은 자신이 정보를 사용하기 위해 필요한 내용을 알 수 있다.종류는 4가지가 있다고 한다.1. 실행 계열 : EXE, SCR2. 라이브러리 계열 : DLL, OCX, CPL, DRV3. 드라이버 계열 : SYS, VXD4. 오브젝트 파일 계열 : OBJ뭐...크게 신경써야할건 실행 파일의 EXE, 라이브러리의 DLL, 드라이버의 SYS, 오브젝트의 OBJ 정도가 있을듯하다.가변적 크기를 갖는 ..

보호되어 있는 글입니다.

보호되어 있는 글입니다.