윈도우아티팩트 디지털포렌식분석

CONTENT

Ⅰ. 개요
1-1. 프로젝트 개요 1
1-2. 프로젝트 목표 1

Ⅱ. 분석 환경 구성
2-1. 네트워크 구성 정보 2
2-2. 사용 도구 2
2-3. 공격용 악성코드 제작 3

Ⅲ. 디스크 이미징
3-1. 디스크 이미지 생성 8
3-2. 디스크 이미지 검증 13

Ⅳ. 포렌식 분석
4-1. 휘발성데이터(Volatile data) 수집 14
4-2. 휘발성데이터(Volatile data) 분석 15
4-3. 시간 정보 25
4-4. 파일 시스템 분석 26
4-5. MTF, $LogFile 수집 및 분석 31
4-6. 레지스트리 분석 33
4-7. 웹 아티팩트 61
4-8. 이벤트로그 분석 76
4-9. 휴지통(Recycle Bin) 분석 90
4-10. 바로가기(LNK) 분석 95
4-11. 프리패치 분석 107

Ⅴ. 포렌식 결과 보고서 115