책 이미지
책 정보
· 분류 : 국내도서 > 컴퓨터/모바일 > OS/Networking > 네트워크 보안/해킹
· ISBN : 9788960775817
· 쪽수 : 120쪽
책 소개
목차
1장 FTK를 이용한 컴퓨터 포렌식 시작
FTK 다운로드
___FTK 요구 사항
___FTK와 데이터베이스 설치
___FTK 처음 실행
정리
2장 FTK Imager를 이용한 작업
데이터 저장 매체
수집 도구
이미지 포맷
FTK Imager 인터페이스
___메뉴 바
___툴바
___보기 창
FTK Imager 기능
___증거물 추가와 미리 보기
___포렌식 이미지 생성
___이미지 마운트
___메모리 캡처 기능
___보호된 파일 얻기
___EFS 암호화 검출
정리
3장 레지스트리 뷰어를 이용한 작업
윈도우 레지스트리 구조의 이해
레지스트리 뷰어의 주요 기능
___보고서 생성
FTK 통합
___타임존 설정 확인
___계정 정보
정리
4장 FTK 포렌식 작업
컴퓨터 포렌식과 FTK 소개
___준비
___수집과 보존
___분석
___보고서와 제출
그룹과 사용자 관리
새로운 사건 조사 생성
___FTK 인터페이스
___사건 처리 옵션
___사건 증거 정제
정리
5장 사건 처리
타임존 변경
복합 파일 마운트
파일이나 폴더 내보내기
칼럼 설정
북마크 생성과 관리
추가 분석 기능
데이터 카빙
KFF를 이용한 사건 검색 범위 축소
사건 검색
___인덱스 검색과 라이브 검색 옵션
___정규 표현식
필터 작업
사건 보고서 작성
정리
6장 FTK 5의 새로운 기능
분산 처리
암호화 지원
데이터 시각화
싱글 노드 엔터프라이즈
고급 휘발성 메모리 분석
명백한 이미지 탐지
케르베로스를 이용한 악성코드 분류와 분석
MPE
정리
7장 PRTK를 이용한 작업
PRTK 개요
PRTK 인터페이스 이해
사전 생성과 관리
패스워드 복구를 위한 세션 시작
___프로파일 관리
DNA
정리
찾아보기
