예삐네

예삐는 포렌식 공부중

SWUFORCE/인프런

섹션 3. 침해사고 대응기법, 해커의 발자취를 찾아라!! 🔥CONTENTS10. 도구 설치, 환경 설정, 문제 다운로드11. Volatility Cridex 풀이 (1)12. Volatility Cridex 풀이 (2)13. CTF-d, GrrCon 2015 풀이 (1)14. CTF-d, GrrCon 2015 풀이 (2)15. Volatility 정리16. Volatility Cridex 정리 & 추가 분석 10. 도구 설치, 환경 설정, 문제 다운로드 - Volatility- Windows Terminal- 시스템 환경 변수 설정Win+s → 시스템 환경 변수 편집 검색 → 시스템 변수의 Path 누르고 편집 → 새로 만들기 → 경로 설정 → 확인 - 문제 다운로드 1) Volatility Wiki ..

2026. 4. 28.

SWUFORCE/인프런

섹션 2. 디지털 포렌식 기초, Warm-up 💪🏻 CONTENTS5. 앞으로 하게 될 일들6. 디스크 이미징7. 기초 도구 다운로드 및 설명8. 디스크 마운트, 메모리 덤프9. 쉽게 따라하는 삭제 파일 복구 5. 앞으로 하게 될 일들 디지털 포렌식 수사관이 되어보자! 디스크 이미징 - 디스크를 어떤 파일의 형태로 가져오는 것- 용량이 큰 파일의 형태로 만드는 것 디스크 마운트- 이미징된 파일을 내 컴퓨터에 등록하는 것 메모리 덤프- 어떤 순간을 사진 찍듯이 가져오는 것- 전원이 켜져있을 때만 볼 수 있는 데이터들을 추출하고, 흔적을 찾는 일6. 디스크 이미징 별도의 드라이브가 없어서 파티션을 나누고 드라이브 생성 후 진행 Create drive 선택 Select Drive에서 Physical Dri..

2026. 4. 7.

SWUFORCE/기술 스터디

처음에는 단순한 메일 한 통으로 시작했지만, 이후에는 시스템 전반으로 피해가 확산될 수 있다. 최근 안랩이 분석한 김수키(Kimsuky)의 공격 사례는 이러한 흐름을 잘 보여준다. 들어가기에 앞서, 김수키에 대해 간단히 알아보자.김수키는 북한 배후로 알려진 APT(지능형 지속 공격) 그룹이다. 주로 한국의 연구기관, 정부, 방산 관련 종사자들을 타깃으로 한 정밀 공격을 수행하는 것으로 알려져 있다. 이번에 확인된 사례도 스피어 피싱에서 시작됐다. * 스피어 피싱이란 불특정 다수에게 무작위로 보내는 피싱이 아니라, 특정 대상을 노리고 맞춤형으로 보내는 피싱이다. 받는 사람이 관심을 가질 만한 내용으로 메일을 꾸민 뒤, 악성 파일을 첨부해 실행을 유도하는 방식이다. 어떤 파일로 속였을까? 공격자는 .scr..

2026. 4. 7.

SWUFORCE/인프런

부팅 절차 (Boot Process)(1) 공통 부팅 절차 - 전원 ON부터 OS 시작까지[전원 ON → ROM BIOS → Pre-POST → POST 1~8 → MBR 로드 → 파티션 검색 → VBR 로드 → OS 부팅]* 참고로 이 흐름은 레거시 BIOS + MBR 방식을 기준으로 정리 ① ROM BIOS (Power On)- 전원을 누르면 CPU가 ROM BIOS 라는 곳에 저장된 프로그램을 가장 먼저 실행 - 전원 공급기가 외부 전압을 시스템 동작 전압으로 바꿔 CPU에 전달- CPU가 리셋되고, BIOS의 시작 코드를 실행 ② POST 기본 테스트 (Pre-POST)- POST(Power On Self-Test)는 컴퓨터가 부품들이 제대로 살아있는지 스스로 점검하는 과정- 쉽게 말해, 컴퓨터..

2026. 3. 31.

SWUFORCE/인프런

부팅과 데이터 저장/전송 (1) 부팅 절차 (Boot Sequence) ① 전원 버튼 ON구성 요소역할PSU (Power Supply Unit)외부 AC 220V → DC +3.3V / +5V / +12V 변환 공급Power Good (PG) 신호PSU가 전압 안정화 후 메인보드에 전달 → CPU 리셋 해제클록 발생기PG 신호 수신 후 주기적인 클록 신호 생성CPU클록 주기에 맞춰 동작 시작- 전원 버튼 ON- PSU가 각 장치에 필요한 전압 공급- 전압 안정화 완료 후 PG 신호 전달- CPU가 정해진 시작 주소에서 펌웨어 실행 시작 ② ROM BIOS / UEFI 로드- CPU는 전원이 들어오면 정해진 시작 주소에서 펌웨어 코드 실행- 펌웨어는 메인보드의 플래시 메모리에 저장됨구분레거시 BIOSUEF..

2026. 3. 31.

SWUFORCE/인프런

섹션 1. 디지털 포렌식 소개, 시작이 반이다 👍CONTENTS1. 디지털 포렌식이란 무엇인가?2. 디지털 포렌식의 필요성3. 디지털 포렌식의 유형과 대상4. 이 수업의 대상과 수업 범위 1. 디지털 포렌식이란 무엇인가?디지털 포렌식: 디지털 기기에서 데이터를 수집·복구·분석해 사건과 관련된 증거를 찾는 분야포렌식(Forensic): 법과학, 과학수사디지털 포렌식: 디지털 환경에서 이루어지는 과학수사- 컴퓨터나 스마트폰 같은 디지털 기기에서 필요한 정보를 찾아내고, 이를 사건 해결이나 증거 입증에 활용하는 것. → 디지털 장치에 남아 있는 데이터를 과학적으로 검증된 방법으로 수집·추출·분석해서 범죄 수사나 사실관계 확인에 사용하는 분야.2. 디지털 포렌식의 필요성 ① 범죄 수사에서의 필요성- 이제는 ..

2026. 3. 24.

SWUFORCE/기술 스터디

최근 안랩이 분석한 사례에서, 직원 성과 보고서처럼 보이는 메일을 이용해 직장인과 기업을 노린 피싱 공격이 확인됐다. 왜 '성과 보고서'였을까? 사람이 스스로 파일을 열게 만들기 쉬운 제목이기 때문이다. 받는 사람 입장에서는 당연히 회사에서 보낸 메일이라고 생각했을 것이고, 크게 이상하게 여기지 않았을 가능성이 높다.그런데 여기에 '해고 예정 내용'까지 섞이면, 불안감 때문에 더 빨리 확인하고 싶어질 것이다. * 이처럼 사람의 심리를 이용해 스스로 행동하게 만드는 공격 방식을 사회공학 공격이라고 한다. 즉, 이 공격은 사람의 심리를 이용한 방식에서 시작된다고 볼 수 있다. 파일을 열면 무슨 일이 생길까?첨부파일은 RAR 압축파일이고, 그 안에는 '2026년 1월 보고서.exe'라는 NSIS 기반 ..

2026. 3. 24.

SWUFORCE/Dreamhack

1. 디지털 포렌식 기초 (1) 디지털 데이터의 특성디지털 테이터 - 0과 1로만 이루어진 데이터 ① 비가시성 - 디지털 데이터는 사람의 눈으로 바로 볼 수 없음- 내용을 확인하기 위해서는 적절한 도구가 필요→ 도구의 신뢰성과 분석가의 전문성이 중요 ② 휘발성 - 전원이 꺼지면 데이터가 사라질 수 있는 성질- 특히 RAM에 있던 정보는 쉽게 사라짐→ 증거 수집 시 휘발성이 높은 데이터부터 우선 확보해야 함 더보기RAM (Random Access Memory)- 전원이 차단되면 데이터 증발, 휘발성 메모리- 컴퓨터에서 프로세스가 동작하기 위해 필요한 수많은 데이터와 파일들이 일시적으로 저장- ex) 작업 중이던 문서, 실행 중인 메신저 프로그램, DLL, 레지스트리, 각종 파일 등 ROM (Read O..

2026. 3. 23.