[forensics] 다중 파티션 구조 실습 - FTK / HxD

다중 파티션 구조 실습 이번 실습은 앞서 진행했던 단일 파티션이 아닌 다중 파티션입니다. Partition Table에는 부팅에 필요한 정보가 있는 파티션으로 점프시켜 주기 위한 정보를 가지고 있다.총 4개의 파티션 정보를 저장할 수 있고,각각의 파티션 정보는 16byte로 이뤄져 있다. Partition Table 구조는 아래의 표와 같습니다.범위 (byte range)설명10진수16진수0 - 4450x0000 - 0x01BDBoot code446 - 4610x01BE - 0x01CDPartition Table entry #1462 - 477 0x01CE - 0x01DD Partition Table entry #2478 - 493 0x01DE - 0x01ED Partition Table entry #3..

[forensics] NTFS 파티션 복구 실습 - FTK / HxD

손상된 NTFS 파티션 복구 실습 이번 실습은 NTFS 파티션 복구입니다.FAT32 파티션 복구 실습 과정과 거의 동일합니다.[forensics] FAT32 파티션 복구 실습 - FTK / HxD [forensics] FAT32 파티션 복구 실습 - FTK / HxD손상된 FAT32 파티션을 복구하는 실습입니다.  먼저, FTK Imager 도구를 사용하여 FAT32 파티션 분석을 합니다.실습파일을 Image File로 확인해보면 파티션 정보를 확인할 수 있습니다. Patition 1이 Unrecogdorigamja.tistory.com  먼저, FTK Imager 도구를 사용해 파티션 정보를 확인합니다. Evidence Tree의 파티션 정보가 Unrecognized file system으로 나오는 것..

[forensics] FAT32 파티션 복구 실습 - FTK / HxD

손상된 FAT32 파티션을 복구하는 실습입니다.  먼저, FTK Imager 도구를 사용하여 FAT32 파티션 분석을 합니다.실습파일을 Image File로 확인해보면 파티션 정보를 확인할 수 있습니다. Patition 1이 Unrecognized file system으로 나오는 것으로 보아파티션 정보가 손상됨을 확인할 수 있습니다.    디스크 값을 바로 수정할 수 있게 HxD 에디터로 분석을 합니다.MBR은 총 512Byte로 이루어져 있다. 섹터를 보기쉽게 확인하기 위해 해당 파일의 sector size를 512byte로 선택했습니다.   MBR은 Boot Code, Partition Table, Signature 3가지 구조로 구성되어 있다.Partition Table은 실제 파티션 정보를 담고 ..

보호되어 있는 글입니다.

Log4j 취약점 사건2021년 12월, Log4j라는 오픈소스 라이브러리의 취약점이 악용된 공격 기법이 Github에 공개되었다. 이 취약점이 세상에 알려지면서 다양한 공격이 시작되었고, 최초의 공격은 MS 온라인 게임인 Minecraft에서 이루어진 것으로 알려졌다. 이후 디도스 공격, 랜섬웨어 유포 등 여러 형태의 공격이 이어졌다.사건 배경Log4j는 Apache 소프트웨어 재단에서 개발한 오픈소스 프로그램으로, Java 언어로 작성된 대부분의 인터넷 서비스에서 사용된다. 2021년, 이 Log4j에서 원격 코드 실행 취약점(CVE-2021-44228)이 발견되었고, 공격자는 이를 악용하여 Log4j를 사용하는 모든 애플리케이션에서 임의의 코드를 실행할 수 있었다. 이 취약점은 Java 기반의 많은..

음..요즘 하루에 꼭 하는 일들이 워게임 풀기강의 찾아보기책 읽기보안뉴스 기사 읽기 인데뭔가 목표를 잃은 기분이랄까요? 내가 이걸 왜 하고 있지?뭐때문에 하고 있는 거였지? 방향을 잃어버렸습니다. 분명 바다를 보기 위해 걸어가고 있었는데눈감았다뜨니끝없는 모래사장이 펼쳐진 기분입니다..  그렇게까지 실력이 느는 것 같지 않은데엄청 열심히 하고있지도 않은 것 같은데쉬엄쉬엄 하고싶은거 골라서 하고있는데슬럼프는 왜자꾸 찾아오는 걸까요. 이 길이 안맞는걸까요🤔