시스템 포렌식 중 윈도우 포렌식

2019-01-10

System Forensic 

   ; 운영체제에 대해 포렌식
   ; 실시간 대응-> 이미징 작업-> 윈도우일 경우, 윈도우 포렌식

 WINDOWS FORENSIC

   ○ Registry

       - 중점적으로 포렌식하는 부분

       - regedit

[ HKEY ]

[ 하드웨어 usb 벤더아이디, 디바이스 아이디 ]

• SAM
• cain and abel 을 이용해 Registry 분석

• 무선랜 접속 정보
• SSID정보도 확인가능 => 위치를 파악할 수 있음(2000 / XP의경우)

   ○ Event Log

       - Windows에서 정해진 Log 형식

       - eventvwr   

   ○ 서비스마다 별도의 로그

       - windows에서 만들지 않은 로그에 대하여 별도의 디렉토리에 별도의 파일로 남김

         하나하나 확인해야함

       - Apache : Access