뎅꽁이의 보안창고

MS사 COFEE 포렌식 도구 유출

bobodong@hanmail.net — Thu, 12 Nov 2009 23:32:35 +0900

1년전에 MS에서 각국 경찰들에게 포렌식도구를 배포한다는 내용를 썻던 적이 있다. http://boanchanggo.tistory.com/274 http://en.wikipedia.org/wiki/Computer_Online_Forensic_Evidence_Extractor 근데 이게 얼마전에 유출되었다는 소식이다... 벌써 빠르게 퍼져 나갔다... OTL.. 또 내부자 문제 인듯 http://www.theregister.co.uk/2009/11/..

아이폰 Worm

bobodong@hanmail.net — Mon, 09 Nov 2009 11:00:00 +0900

아이폰에 웜이 발견 됬엇다는 내용입니다. 웜이 http://isc.sans.org/diary.html?storyid=7549&rss 국내에도 소식이 나온게 있나 보니 역시... 안랩이군요... http://blog.ahnlab.com/asec/175 아이폰 웜 예방방법 http://www.f-secure.com/weblog/archives/cydia.htm 기타 아이폰 포렌식 http://boanchanggo.tistory.com/412

FTK 실습영상

bobodong@hanmail.net — Mon, 09 Nov 2009 09:11:00 +0900

간략하게 영상으로 서비스를 해주는 곳입니다. 이름과 메일주소정만 제출하면 다운받거나 실시간으로 가능~.! 초보분들을 위한 학습용으로 딱인듯... http://www.accessdata.com/Webinars.html

불꽃장풍

bobodong@hanmail.net — Wed, 04 Nov 2009 08:14:05 +0900

요거보고나서 드래곤볼 생각나시는 분은 연령대가 어느정도 차신분이시고... 영화 X맨이 생각나셧다면 젊은신 분일거라는 제 추축... 요즘어린이들은 드래곤볼 알라나... http://www.youtube.com/watch?v=z2oEP3RWppA

티스토리 DDOS 공격

bobodong@hanmail.net — Tue, 03 Nov 2009 20:46:44 +0900

티스토리가 접속장애를 껵고 있는데 혹시나 하는 마음에 뉴스를 검색하는 이런 기사가 있네요 http://www.heraldbiz.com/SITE/data/html_dir/2009/11/03/200911030827.asp 이번에는 누굴까요?..ㅎㅎ 또 이때다!! 하고 벌때까지 대응이 늦었내~~ 정부는 모하고 있냐~~~ 또 이럴줄 알았다~~~ 요런 까는 소리만 하시지 마시고 본인 PC부터 백신 돌려 보시길....

IAI Forensic certifications

bobodong@hanmail.net — Mon, 02 Nov 2009 22:11:18 +0900

http://www.theiai.org/certifications/ http://www.imagingforensics.com/ 이미지 및 사진에 대해서 분석하는 자격제도 대한 내용입니다. 컴퓨터 포렌식 하기에 벅찬되 무슨 소리냐는 분들이 계실지 모르겠지만 추출한 증거(사진, 동영상 등)가 훼손되어 있을시 증거효력이 없을수가 있죠. 예로 복원한 증거를 복구 하는 방법도 다양하기 때문에 2차적인 작업이 필요하게 될수 있다는 애기 입니다. 시간이 흘려..

Wininterrogate

bobodong@hanmail.net — Thu, 29 Oct 2009 12:54:49 +0900

간단하게 대량의 파일에 대해서 엑세스 타입 확인이 필요해서 찾다보니 나온 wininterrogate.. 05년 나온거지만 쓸만하네요.. 요런것들이 모아져서 포렌식 도구들이 탄생된거 지만요^^ http://winfingerprint.sourceforge.net/wininterrogate.php CSV로 뽑아 주는 기능이 있는데 보기 좋고 수작업 안해서 편합니다.

현대자동차 직원분들도 움찔 하셧구나..

bobodong@hanmail.net — Wed, 28 Oct 2009 14:17:51 +0900

졸려서 잠깐 뉴스를 보다 보니... 세상이라는게 참... ㅎㅎ http://issue.media.daum.net/economic/0803_car/view.html?issueid=2792&newsid=20091028085208497&p= 누가 봤을까 ~~~ 50대 남성 울산....(참고로 울산에 현대자동차 공장이 있죠~) 댓글이 더 재미나네요 ㅎㅎ 싸움에 기술에도 상대를 피하지 말고 더 안으로 파고 들어야 임팩트 있는 데미지를 줄수 있다고 하던데...

간략한 Windows 7 포렌식

bobodong@hanmail.net — Wed, 28 Oct 2009 09:00:00 +0900

SANS에서 간략하게 정리한 내용입니다. http://blogs.sans.org/computer-forensics/2009/10/27/windows-7-computer-forensics/ http://windowsir.blogspot.com/2009/10/windows-7-and-future-of-forensic.html 살짝보니 Internet Explorer 경로와 USB, Defrag, Timeline, Shadow Copy 부분 내용을 설명..

TotalRecall

bobodong@hanmail.net — Sat, 24 Oct 2009 23:22:01 +0900

임시파일이나 접근한 문서 폴더에 대한 기록을 뽑아줍니다.. 근데 요거는 IE기록 확인도 하면서 삭제된거 복원해주는듯 하네요. 요거 포터블이 어디 있냐.... http://www.janusware.com/fetch.php?page=251

Nigilant32

bobodong@hanmail.net — Sat, 24 Oct 2009 22:57:08 +0900

간단한 포렌식도구 라이브데이터, 램이미지기능 등이 있다고 하네요 간단하게 PC에서 쭈~~욱 확인할대 좋은거 같네요. 몇가지 기능도 있고.... 현장에서 한번 활용해 봐야 겟네요. 다운로드 : http://www.agilerm.net/publications_4.html

XDA-developers

bobodong@hanmail.net — Sat, 24 Oct 2009 22:44:44 +0900

XDA 스마트폰 관련된서 소스코드나 관련 자료 찾다보니 여기를 가보라고 하더군요.. 개발자님들 사이에는 많이 알려진 곳이더군요. 국내 폰기준이 아니니 참고정도로... http://www.xda-developers.com/ http://wiki.xda-developers.com/ 앞으로 시간날때 필요한 코드가 있는지 봐야할듯... Mobile 포렌식 지식으로 활용해도 좋을듯 합니다..^^ 단 자료 받으시면 가입정도는 해주셔야 합니다. 바램이지만 국내..

SECTOR 컨퍼런스 자료

bobodong@hanmail.net — Sat, 24 Oct 2009 22:13:58 +0900

관심있게 보는 XBOX 관련해서 찾아보다보니 SECTOR이라는 컨퍼런스에 발표 자료가 있어 발견했습니다. 07년도 부터 꾸준히 보안관련 발표자료가 올라옵니다. 공부에 참고하시면 될듯합니다. http://www.sector.ca/presentations.htm XBOX와 SNS의 관계를 역이용하면 먼가 재미있는 결과가 나올지도 모르겟네요..

가볼만한 포렌식뉴스 사이트

bobodong@hanmail.net — Tue, 20 Oct 2009 09:00:00 +0900

요즘들어 자구 가보는 사이트 입니다. 가볼만한 하며 어찌보면 포렌식포커스보다 나은거 같네요 http://www.dfinews.com/ 눈에 들어온 글.... 디지털증거 접근에 관한 센스 http://www.dfinews.com/articles.php?pid=705 ExFornsics 블로그로 유명한 Larry E. Daniel의 글입니다. 글을 대략 보니 경찰의 영창범위를 넘어선 증거 수집 문제와 매우 기초적인 무결성을 지키는 않은 검색도구 사용 문..

Space Sniffer

bobodong@hanmail.net — Mon, 19 Oct 2009 08:30:47 +0900

재밌는 거 하나 발견해서 올려 봅니다. http://www.uderzo.it/main_products/space_sniffer/index.html 전에 올렷던 HDD 플레터 관련 글과 원리는 비슷하네요 동영상 감상 http://www.uderzo.it/main_products/space_sniffer/videos.html

Fingerprint Sourcebook

bobodong@hanmail.net — Mon, 19 Oct 2009 08:10:38 +0900

디지털포렌식은 아니고 걍 포렌식 입니다. 관심가는 부분이라 링크합니다. 수사할때 가장먼저 지문을 뜨지요.. 거기게 관한 짧막한 문서입니다. 오픈은 2가지만 하고 있네요 http://www.ojp.usdoj.gov/nij/pubs-sum/225320.htm http://www.onin.com/fp/ 서점가서 수사학 관련 책을 찾아보면 경찰고시밖에 안보이는 현실.... 좋은책 있으면 소개 부탁드립니다. 요건 참고할만한 e-book http://www...

개인정보의 기술적 관리적 보호조치 기준 해설서 교육

bobodong@hanmail.net — Mon, 12 Oct 2009 12:50:00 +0900

세미나 관련 메일이 와서 올려봅니다. 사전등록 http://www.somansa.com/conf_regist.asp 법적 해석 부분이나 기관 및 업체 담당자분들께서 참석하시면 좋을듯 합니다.

Internet Evidence Finder

bobodong@hanmail.net — Mon, 12 Oct 2009 08:43:25 +0900

해외 메신져에서 대화을 수집하는 자동화도구입니다. 근데 네이트온이 없다는게 슬프네요. 그냥 테스트 용도로.. 메일한번 날려서 요구해 볼까 생각중입니다. http://www.jadsoftware.com/home/ief.htm

IT 자격증은 필요악

bobodong@hanmail.net — Mon, 12 Oct 2009 08:25:44 +0900

글 시작전 움짤로 76개 자격증 아주머니를 올려 본다.. 대단... http://www.chosun.com/site/data/html_dir/2007/06/08/2007060800076.html 이글은 자격증을 취득하시려는 분들에게 도움이 되고자 글을 올렸습니다. 외국에서도 고급 IT(CISSP, CISA, CISM, OCP, CCIE 기타 등등 너무많아..) 자격증이라면 좋아라 한다. 하지만 자격증만 있다고 다 되는건 아니라는 것이다... 실무에..

생체인증 자격제도

bobodong@hanmail.net — Mon, 12 Oct 2009 07:48:41 +0900

국내애기는 아니고 국외애기 입니다. 생체인증전문가 제도가 생겨서 인증해 준다는 건데 앞으로 국내기관에서 벤치마킹해서 사업하나가 생기지 않을까라는 생각이 드네요.. http://www.ieeebiometricscertification.org/ http://www.ieeebiometricscertification.org/ieee-cbp-certification/certification-process/IEEE_CBP_2009_Candidate_Bulle..

Forensic Tool Testing Project

bobodong@hanmail.net — Mon, 12 Oct 2009 07:39:59 +0900

NIST에서 포렌식 툳 56개에 대해서 테스트를 실시하여 레포트로 배포하였습니다. 레포트당 장수가 100장이 넘어가네요.. 우잇 다보기는 힘들고 대표적인 것들만 뽑아서 참고하세요.... 55개 레포트 http://nij.ncjrs.gov/publications/Pub_Search.asp? category=99&searchtype=basic&location=top&PSID=55 CFTT사이트 http://www.cftt.nist.gov/index_pr..

동양인과 서양인의 차이

bobodong@hanmail.net — Thu, 08 Oct 2009 01:28:00 +0900

많이들 보셧을거라 예상되는 작년에 EBS에서 방영된 '명사로 보는 서양인, 동사로 보는 동양인' 다큐입니다. 위 링크는 개략적으로 정리된 포스팅이고요 http://blog.naver.com/dayoul?Redirect=Log&logNo=140051088439 http://u21design.egloos.com/9925532 요거보면서 생각해보니 왜 포렌식(Forensics)이 서양에서 두드려지는지와 일반적으로 공대생의 사고방식이 일반대생하고 다른이유..

Sol Editor

bobodong@hanmail.net — Mon, 05 Oct 2009 20:26:00 +0900

얼마전에 플래쉬 쿠키에 대한 글을 올린적이 있습니다. 개인적으로 상세하게 연구도 하고 있고요.. http://boanchanggo.tistory.com/466 요녀석으로 플래쉬 쿠키의 데이터 구조를 손쉽게 확인 가능하고 변경도 가능합니다. 플래쉬게임에 테스트 해보니 돈, 무기 기타 등등 변경이 가능하네요. (위에 숫자는 돈입니다. 마치 게임 핵분위기....... ㅡ,.ㅡ) 현재 미국에서 타켓팅해서 수집하는 개인정보에 대해서 규제하려는 움직임이..

개인정보 영향평가(PIA) 수료증

bobodong@hanmail.net — Mon, 05 Oct 2009 19:39:35 +0900

회사로 등기가 왔다고 해서 봣더니 개인정보 영향평가 수료증이 왔네요 수료증이라고 해서 종이로만 오는줄 알았는데 상장으로도 오는군요.. 통합 KISA 마크 앞으로 시간이 흘러 개인정보영향평가(PIA)가 자격제도화가 되면 기업입장에서 전문교육을 받은 분들이 많이 필요해지지 않을까 생각해 봅니다. 개인적으로도 도움이 컷던 교육이었습니다. 다른 분들도 내년 교육애 참석보시길 바랍니다.

차고문 패킷스니퍼

bobodong@hanmail.net — Mon, 05 Oct 2009 00:26:15 +0900

Jacob Woj 가 이번에는 로직분석기를 통해 차고문 주파수 스니퍼를 만들었습니다. 저로서는 저번에 EMP관련된거 관심도 있고 비슷하여 흥미가 가는 글입니다. http://hackaday.com/2009/10/03/garage-door-packet-sniffer/ 06년 부터 관련하여 이슈가 있었고 구글에서 검색하면 관련코드가 쉽게 찾을수 있지요. 미국의 경우 땅이 넓어 개인정원이나 차고도 있을수 있지만 우리나라(가끔 보이기는 하나 리모콘으로 작..

JP모건체이스 펀드매니저 사건

bobodong@hanmail.net — Sun, 04 Oct 2009 23:52:47 +0900

재미있는 기사가 있어 링크합니다. http://www.advfn.com/news_Ex-Fund-Manager-Seeks-To-Block-Evidence-On-Gmail-Account_39559620.html JP모건 체이스 관련 뉴스인데 구글 지메일 계정 삭제 문제인데 포렌식 관점에서 애기가 많은 기사인듯합니다. 구글의 계정삭제후 데이터 보관정책에 관해 문제를 중점으로 보는듯....

각종 Command line reference

bobodong@hanmail.net — Sat, 03 Oct 2009 20:45:05 +0900

가끔 XP Cmd 녀석들이 필요한대 책이나 서칭하기 귀찬아 질때나 기억이 나질 않을때가 있어 링크합니다.기본적인 오라클, SQLDB, XPCcmd, Leopard X O/S, Linux 명령어 들이 소개되어 있습니다. http://ss64.com/ 한글 설명이 필요한 분들을 위해 http://rainopen.tistory.com/entry/Windows-XP-실행-명령어-cmd-명령어 "윈도우 시스템 관리자를 위한 커맨드라인 활용 가이드" 번역서로도..

IKena - 영상 복원

bobodong@hanmail.net — Sat, 03 Oct 2009 01:32:00 +0900

이미지 및 동영상 복원에 대한 호기심 생겨서 영화에 나오는것 처럼 모자이크 제거나 이미지 및 동영상을 복원해주는걸 찾아봤습니다. MotionDSP에서 나오는 IKena입니다. 이미지는 아니고 동영상파일에 대해서 화질을 높혀주는듯 합니다. 상용이긴하나 비용은 우리나라 보안장비나 웹 어플리케이션 가격에 비하면 싼편입니다. http://www.motiondsp.com/products/Ikena/IkenaVsDTective 개인적인 생각이지만 플래쉬메모리..

USB 신용카드

bobodong@hanmail.net — Thu, 01 Oct 2009 16:48:00 +0900

http://www.dealextreme.com/details.dx/sku.24078 역시 누구나 생각은 하지만 행동하는자가 주인이라는걸 다시 한번 느끼게 해주네요... 요즘에 이슈가 되고 있는 특허전쟁도.. 예외에는 아닌듯.. 어찌보면 자본주의 시대에 당연한 결과 일지도 모른다는 생각이 드네요

모바일 포렌식 Kit

bobodong@hanmail.net — Mon, 28 Sep 2009 00:24:16 +0900

노키아, 삼성, LG 산요 등을 지원한다고 합니다. JTAG 보다 구입비용이 싸면 사용하는거에 고려해볼만할지도.. 테스트 하거나... 하지만 아직 국내에서 실드에서 사용하기에는 신뢰성이 없어서 문제이지요.. 근데 MD5로 무결성 검증을 한다고 합니다... 다 SHA로 넘어가는데... http://mobileforensics.susteen.com/Products/Secure-View-for-Forensics.php