0x01 디지털포렌식

스테가노그래피는 커다란 메시지 또는 의미없는 메시지 안에 비밀 메시지를 숨기는 기법으로보통 사진, 음악, 다량의 텍스트 등에 비밀 메시지를 숨깁니다. 다음은 종영된 드라마 유령에서도 나왔던 툴로윈도우 및 *NIX 계열에서 동작가능한 OpenStego 툴 입니다. 툴을 실행하면 Embed 및 Extract를 할 수 있습니다. # 다운로드 경로 : http://sourceforge.net/projects/openstego/files/openstego/ 1. 파일을 숨기는 과정Secret_Document.txt 파일은 Cover_Image.jpg 안에 숨겨 새롭게 result.png 파일을 생성하는 화면 2. 파일을 복원하는 과정 result.png 파일을 이용하여 원본 비밀 파일을 복원하는 화면

통합 포렌식 도구 (Integrated Forensics Tools)NameInterfacePlatformManufacturerLicenceEnCase ForensicGUIWindowsGuidance SoftwareCommercialFTK (Forensic Toolkit)GUIWindowsAccessDataCommercialForensic ExplorerGUIWindowsGetDataCommercialX-Ways ForensicsGUIWindowsX-Way Software Technology AGCommercialMac Marshal Forensic Edition™GUIMacintoshArchitecture TechnologyCommercialBlackLightGUIAnywhereBlackBag Tech..

파일은 파일 자체로 의미가 없다. 파일이 담고 있는 데이터를 유용하게 사용하기 위해서는 관련된 소프트웨어가 필요하다.소프트웨어들은 각각 자신만의 고유한 파일 포맷을 만들어 사용한다.따라서 어떤 파일을 읽을 수 있다면(혹은 실행할 수 있다면) 해당 파일 포맷을 해석할 수 있다는 의미이다.(텍스트 파일 제외) 그림 파일(JPEG, PNG, TIFF, GIF 등) 또한 파일 포맷 별로 고유한 포맷을 가지고 있다. 알씨와 같은 그래픽 뷰어 소프트웨어를 통해 해당 파일을 볼 수 있는 이유는 알씨 소프트웨어에서 각 그림 파일 포맷을 해석할 수 있도록 프로그래밍되어 있기 때문이다.이처럼 파일들은 각각 고유한 포맷을 가지고 있는데 포맷의 기본이 되는 내용이 파일 시그니처(File Signature)이다. 파일 시그니처..

all usb port setting (레지스터/로컬정책 변경) 1. CMD에서 regedit(레지스트리 편집기)을 실행해줍니다.[그림-1] cmd regedit 실행 2. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]경로를 따라간후"WriteProtect"=dwrod:00000001"를 생성해줍니다. [그림-2] 레지스트리 경로 3. 이때 StorageDevicePolicies키는 기본적으로 존재하지 않기 때문에 생성해준 후 해당 키에DWORD 값으로 WriteProtect를 생성하고 값 데이터로 1 을 넣으시면 됩니다. [0 - 쓰기 가능, 1 - 읽기 전용] 그러면 시스템에 연결되는 모든 USB 메모리가 읽기 ..