디지털포렌식 윈도우사용자 활동내역 분석

구민재, 조을한, 송관용, 조현아, 한상준, 조희진 저자(글)

부크크(Bookk) · 2019년 05월 31일

책 소개

JK디지털포렌식 프로젝트
[ JK Digital Forensics Project with DZerone ]


디지털포렌식 분석관이 되어서 용의자의 Windows10 컴퓨터에서 증거를 수집하고 분석하라!!


이 책은 A회사의 기밀유출 의심을 받고 있는 용의자의 컴퓨터(Windows10)에서 디지털포렌식(Digital Forensic)을 통해 용의자의 활동흔적을 수집하고 분석하는 내용을 중점으로 집필하였다. 프리웨어(Freeware) 프로그램을 사용하여 웹 브라우저 사용기록, USB의 숨겨진 파티션, 작성한 문서파일, 임의로 삭제하거나 은닉한 파일 등의 흔적을 찾아 분석한다.


이 책에서 다루는 내용

- Timestomp를 사용하여 임의로 수정, 접근, 생성 시간을 조작한 파일의 분석
- 숨겨진 파티션 검색 및 복구 분석
- Internet Explorer11, Edge, Chrome 브라우저 사용흔적 분석
- 휴지통 삭제파일 분석
- 파일의 확장자를 임의로 변경한 파일 분석
- 파일의 시그니처(Signature)를 임의로 변경한 파일의 분석
- USB 연결흔적 수집 및 분석
- 바로가기(Lnk) 파일, 이벤트로그(Event Log), 프리패치(Prefetch) 분석
- 윈도우 레지스트리(Registry) 분석
- $MFT, $LogFile, $UsnJrnl 분석
- GPT(GUID Partition Table) 파일시스템 분석

작가정보

저자(글) 구민재, 조을한, 송관용, 조현아, 한상준, 조희진

목차

• CONTENT
  
  
  1. 디지털증거 수집
  2. 디지털증거 무결성 분석
  3. 파일시스템(File System) 분석
  4. 파일 시그니처(Signature) 분석
  5. MFT & LogFile 분석
  6. 레지스트리(Registry) 분석
  7. 웹 아티팩트(Web Artifact) 분석
  8. 이벤트로그(Event Log) 파일 분석
  9. 휴지통(Recycle Bin) 분석
  10. 바로가기 파일(Lnk) 분석
  11. 프리패치(Prefetch) 파일 분석
  12. USB 외부저장장치 연결흔적 분석
  
  [별첨] 디지털포렌식분석 결과보고서

기본정보

1:1 문의

ISBN	9791127273057
발행(출시)일자	2019년 05월 31일
쪽수	270쪽
크기	188 * 254 mm

Klover 리뷰 (3)

[ld*****]

실습하는 방식으로 되어 있어 좋아요

[sh****]

잘읽힙니다