티스토리

JaeJae 의 블로그

검색하기

블로그 홈

JaeJae 의 블로그

sonsecurity.tistory.com/m

SE.JaeJae 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

[File System] FAT 32 이론 및 수동 분석 1. 실습 환경 VersionHost PCWindows 7 64bitGuest PCWindows xp sp2Hex EditorHxDPerl CodingEdit Plus3[표 1-1] 실습 환경 2. FAT 32 개요 File Allocation Table 이라는 파일 시스템으로 Windows 기반의 주로 작은 용량의 HDD에서 사용되었던 간단한 파일 시스템이다. 하지만 현재는 NTFS 등이 등장하면서 FAT 파일 시스템은 USB 등의 이동식 저장 장치 등과 같은 용량이 작은 장치의 파일 시스템으로 사용이 되고 있다. 3. FAT 32 구조 [그림 3-1] FAT 32 구조 - Boot Record : 1 Sector, Boot Record는 볼륨의 첫 번째 섹터이자 Reserved Area의 첫 번째 섹.. 공감수 0 댓글수 0 2017. 5. 23.
포렌식 공부 시작 정보보안의 정점이자 꽃이라고 생각하는 포렌식에 관하여 공부를 하려고 한다.필자의 생각 중 포렌식의 꽃은 메모리 포렌식이라고 생각한다. 모든 프로그램 및 컴퓨터의 모든 활동은 메모리에 올라 가면서 시작한다. 이는 어떠한 모든 활동이 메모리에 저장되며, 이러한 순간들을 캐치해서 어떠한 행동과 데이터를 했는지 찾는다면 굉장한 쾌감을 느낄 수 있지 않을까? 라는 생각을 하여 메모리 포렌식에 관심이 많았다.본격적으로 포렌식 공부를 시작하고 싶어 여러가지 자료를 찾아보던 중,http://forensic-proof.com 라는 포렌식에 관한 블로그가 있었다. 정말 포렌식에 관한 많은 정보를 가지고 있었고, 공부하는데 많은 참고를 할 수 있는 블로그란 것을느꼈다. 포렌식 공부를 하고 싶으신 분들은 위의 링크로 접속해서.. 공감수 0 댓글수 0 2017. 3. 8.
포렌식을 위한 파일 시그니처 모음 포렌식을 위해 헥사코드를 볼 기회가 많이 생기는게 이것이 어떠한 파일형식인지 알아야 할 경우가 생깁니다. 그런 파일의 고유값을 알아보기위한 시그니처 입니다. Header Signature (Hex)File Type Description xx xx xx xx AF 11 FLI Graphics – Autodesk Animator xx xx xx xx AF 12 FLC Graphics – Autodesk 3D Studio xx xx 2D 6C 68 35 2D– 1 h 5 – LZH Archive – LHA Compressed Archive File 00 PIFPICYTR Windows – Program Information FileGraphics – IBM Storyboard Bitmap FileIRIS OC.. 공감수 0 댓글수 0 2017. 3. 8.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.