안드로이드 포렌식

1장 안드로이드와 모바일 포렌식
___소개
___안드로이드 플랫폼
______안드로이드의 역사
______구글의 전략
___리눅스와 오픈소스 소프트웨어와 포렌식
______리눅스의 역사
______AOSP 라이선스
______개발 프로세스
______포렌식에서 오픈소스의 가치
______AOSP 다운로드 및 컴파일
___국제화
______유니코드
______키보드
______커스텀 브랜치
___안드로이드 마켓
______앱 설치
______애플리케이션 통계
___안드로이드 포렌식
______도전 과제들
___정리
___참고 문헌

2장 안드로이드 하드웨어 플랫폼
___소개
___핵심 요소
______CPU
______베이스밴드 모뎀/무선
______메모리(RAM, NAND 플래시)
______GPS
______무선(와이파이와 블루투스)
______SD 카드
______스크린
______카메라
______키보드
______배터리
______USB
______가속도계/자이로스코프
______스피커/마이크
___다양한 기기 유형
______스마트폰
______태블릿
______넷북
______구글 TV
______자동차(In-board)
______GPS
______그 밖의 기기
___ROM과 부트 로더
______Power On & On-Chip 부트 ROM 코드 실행
______부트 로더(IPL/SPL)
______리눅스 커널
______init 프로세스
______자이고트와 달빅
______시스템 서버
___제조사
___안드로이드 업데이트
______커스텀 유저 인터페이스
______안드로이드 기기 애프터마켓
___안드로이드 기기
______티모바일 G1
______모토로라 드로이드
______HTC 인크레더블
______구글 넥서스 원
___정리
___참고문헌

3장 안드로이드 SDK와 ADB
___소개
___안드로이드 플랫폼
______안드로이드 플랫폼별 설명
___SDK
______SDK 릴리스 히스토리
______SDK 설치
______안드로이드 가상 기기(에뮬레이터)
______안드로이드 OS 아키텍처
______달빅 VM
______네이티브 코드 개발
___안드로이드 보안 모델
___포렌식과 SDK
______안드로이드 기기 연결
______USB 인터페이스
______ADB
___정리
___참고 문헌

4장 안드로이드 파일시스템과 데이터 구조
___소개
___안드로이드 데이터
______어떤 데이터가 저장되는가
______앱 데이터 저장소 디렉토리의 구조
______데이터가 어떻게 저장되는가
___메모리 유형
______RAM
___파일시스템
______rootfs, devpts, sysfs, cgroup 파일시스템
______proc
______tmpfs
______EXT 파일시스템
______FAT32/VFAT
______YAFFS2
___마운트된 파일시스템
______마운트된 파일시스템
___정리
___참고 문헌

5장 안드로이드 기기, 데이터, 앱 보안
___소개
___데이터 탈취 대상과 공격 벡터
______공격 대상으로서의 안드로이드 기기
______공격 벡터로서의 안드로이드 기기
______데이터 저장소
______레코딩 기기
___보안 고려사항
______보안 철학
______미 연방 컴퓨터 범죄에 대한 법규
______오픈소스와 클로즈드 소스
______암호화된 NAND 플래시
___개인 보안 전략
___기업 보안 전략
______정책
______비밀번호/패턴/PIN 락
______원격 기기 초기화
______최신 버전의 소프트웨어로 업그레이드
______원격 기기 관리 기능
______애플리케이션과 기기 감사
___앱 개발 보안 전략
______모바일 앱 보안 테스트
______앱 보안 전략
___정리
___참고 문헌

6장 안드로이드 포렌식 기술
___소개
______조사의 유형
______논리적인 기술과 물리적인 기술의 차이
______분석 대상 기기의 변경
___안드로이드 기기의 처리 절차
______기기의 안전
______네트워크 격리
______패스코드 회피 방법
___안드로이드 USB 대용량 저장 장치
______SD 카드와 eMMC
______SD 카드/eMMC의 포렌식 이미지 만들기
___논리적 기술
______ADB Pull
______백업 분석
______AFLogical
______상업용 제품
___물리적 기술
______하드웨어 기반의 물리적 기술
______JTAG
______Chip-off
______소프트웨어 기반의 물리적 기술
______AFPhysical
___정리
___참고문헌

7장 안드로이드 애플리케이션과 포렌식 분석
___소개
___분석 기술
______타임라인 분석
______파일시스템 분석
______파일 카빙
______Strings
______Hex: 포렌식 분석가의 좋은 친구
______안드로이드 디렉토리 구조
___FAT 포렉식 분석
______FAT 타임라인 분석
______FAT 추가 분석
______FAT 분석 노트
___YAFFS2 포렌식 분석
______YAFFS2 타임라인 분석
______YAFFS2 파일시스템 분석
______YAFFS2 파일 카빙
______YAFFS2 Strings 분석
______YAFFS2 분석 노트
___안드로이드 앱 분석
______Messaging(sms와 mms)
______MMS Helper Application
______Browser
______Contacts
______Media Scanner
______YouTube
______Cooliris Media Gallery
______Google Maps
______Gmail
______Facebook
______Adobe Reader
___정리
___참고문헌