¸®´ª½º ½Ã½ºÅÛÀÇ ¸Þ¸ð¸® Æ÷·»½Ä
- ÀúÀÚ¹ÚÀçÀ¯ Àú
- ÃâÆÇ»çºêÀ̸ÞÀÌÄ¿½º
- ÃâÆÇÀÏ2018-11-26
- µî·ÏÀÏ2020-01-31
- SNS°øÀ¯
- ÆÄÀÏÆ÷¸ËPDF
- ÆÄÀÏÅ©±â6MB
- °ø±Þ»çYES24
-
Áö¿ø±â±â
PC
PHONE
TABLET
ÇÁ·Î±×·¥ ¼öµ¿¼³Ä¡
ÀüÀÚÃ¥ ÇÁ·Î±×·¥ ¼öµ¿¼³Ä¡ ¾È³»
¾ÆÀÌÆù, ¾ÆÀÌÆеå, ¾Èµå·ÎÀ̵åÆù, ÅÂºí¸´,
º¸À¯ 2, ´ëÃâ 0,
¿¹¾à 0, ´©Àû´ëÃâ 18, ´©Àû¿¹¾à 0
Ã¥¼Ò°³
2004³â Èֹ߼º ¸Þ¸ð¸®¿¡ ´ëÇÑ ºÐ¼® ±â¼úÀÌ ÃÖÃÊ·Î ¹ßÇ¥µÈ ÀÌÈÄ, ÀÏ¸í ¡®¸Þ¸ð¸® Æ÷·»½Ä(Memory Forensics)¡¯ÀÌ ³ª³¯ÀÌ ¹ßÀüÇÏ¸ç °¢±¤¹Þ°í ÀÖ´Ù. ¸Þ¸ð¸® ´ýÇÁ ³»ºÎ¿¡´Â ÇöÀç ½ÇÇàÁßÀÎ ÇÁ·Î¼¼½º ¸ñ·Ï, ³×Æ®¿öÅ© ¿¬°á»óÅÂ, ¸Þ½ÃÁö, ¾ÏÈ£È Å° µîÀÇ ÆÄÆíÀÌ ³²¾ÆÀÖ¾î¼ ÀÌ·¯ÇÑ °ÍµéÀ» ºÐ¼®ÇÔÀ¸·Î½á »çÀ̹ö ¹üÁË°¡ ´ë»ó ½Ã½ºÅÛ¿¡¼ ±¸Ã¼ÀûÀ¸·Î ¾î¶»°Ô ÀÌ·ç¾îÁ³´ÂÁö¸¦ º¸´Ù ¸íÈ®È÷ ÃßÀûÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ÀÌ·¯ÇÑ ºÐ¼®À» À§Çؼ´Â ¸ÕÀú ¿î¿µÃ¼Á¦º°·Î Àú¸¶´Ù ´Ù¸£°Ô »ç¿ëµÇ°í ÀÖ´Â Ä¿³Î µ¥ÀÌÅÍ ±¸Á¶¿Í ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ ±¸Ã¼ÀûÀÎ ºÐ¼®ÀÌ ¼±ÇàµÇ¾î¾ß¸¸ ÇÑ´Ù. ÇöÀç ¸Þ¸ð¸® Æ÷·»½Ä ºÐ¼®¿¡¼ °¡Àå ³Î¸® ¾²ÀÌ´Â ¿ÀǼҽº Volatility µµ±¸¿¡´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ¿ì ¿î¿µÃ¼Á¦(Winxods XP ~ Windows 10)¿¡ ÇØ´çÇÏ´Â ÇÁ·ÎÆÄÀÏÀ» Á¦°øÇÑ´Ù.±×·¯³ª ¾ÈŸ±õ°Ôµµ ¸®´ª½º ¿î¿µÃ¼Á¦¿¡ ´ëÇÑ ¸Þ¸ð¸® Æ÷·»½ÄÀº ±×¸® °£´ÜÇÑ ¹®Á¦°¡ ¾Æ´Ï´Ù. ¸®´ª½º ½Ã½ºÅÛÀº ¸Þ¸ð¸®¸¦ ´ýÇÁÇÏ´Â °Íµµ À©µµ¿ì¿¡ ºñÇØ »ó´çÈ÷ ±î´Ù·Ó´Ù. °Ô´Ù°¡ °¢ Á¦Ç°±º¿¡ µû¸¥ Ä¿³Î ¸ðµâÀÌ »óÀÌÇÏ°í, ¹öÀüº°·Îµµ Á¶±Ý¾¿ Â÷ÀÌ°¡ ÀÖ´Ù. ¶§¹®¿¡ ¸®´ª½º ȯ°æ¿¡¼ÀÇ ¸Þ¸ð¸® Æ÷·»½ÄÀº À©µµ¿ì ȯ°æ¿¡ ºñÇØ ¾î·Æ´Ù°í ´À²¸Áú ¼ö ÀÖ´Ù. º» µµ¼¿¡¼´Â ¸Þ¸ð¸® Æ÷·»½ÄÀ» À§ÇÑ ¸®´ª½º Ä¿³Î ¸ðµâ ÇÁ·ÎÆÄÀÏÀ» ÃßÃâ ¹æ¹ýÀ» ¾È³»ÇÏ°í, ¸Þ¸ð¸® ´ýÇÁ ÃßÃâÀ» µ½´Â ¿ÀǼҽº LiME ÀÇ »ç¿ë¹ýÀ» ´Ù·é´Ù. ±×¸®°í ¸¶Áö¸·À¸·Î The Honeynet ProjectÀÇ Forensic Challenge 2011¿¡¼ ÃâÁ¦µÇ¾ú´ø ¸®´ª½º ¼¹ö ½Ã½ºÅÛ¿¡ ´ëÇÑ ¸Þ¸ð¸® Æ÷·»½Ä ¹®Á¦¸¦ º¼¶óÆ¿¸®Æ¼¸¦ È°¿ëÇÑ Ç®À̸¦ ÅëÇØ ½ÇÀüÀû °¨°¢À» ´ÙÁöµµ·Ï ÇÑ´Ù.
¸ñÂ÷
Á¦ 1Àå ¸®´ª½º ¸Þ¸ð¸® Æ÷·»½Ä °³¿ä 8Á¦ 2Àå ¸®´ª½º Æ÷·»½Ä ȯ°æ±¸Ãà 12
2.1 Ubuntu 16.04 14
2.2 º¼¶óÆ¿¸®Æ¼ ¼³Ä¡ 17
2.3 ¸®´ª½º ÇÁ·ÎÆÄÀÏ ¼³Á¤ 20
2.3.1 ¼³Ä¡µÈ ÇÁ·ÎÆÄÀÏ È®ÀÎ 20
2.3.2 °ø½Ä ÇÁ·ÎÆÄÀÏ ´Ù¿î·Îµå 23
2.3.3 ÇÁ·ÎÆÄÀÏ Á÷Á¢ »ý¼ºÇϱâ 26
Á¦ 3Àå ¸®´ª½º ¸Þ¸ð¸® ¼öÁý 33
3.1 LiME 35
3.2 lmg(Linux Memory Grabber)À» ÅëÇÑ ÀÚµ¿È 41
3.2.1 lmg Àü¿ë USB Áغñ 42
3.2.2 lmg ¼³Ä¡ 45
3.2.3 LiME ¼³Ä¡ 46
3.2.4 Dwarfdump ¼³Ä¡ 47
3.2.5 º¼¶óÆ¿¸®Æ¼ ¼³Ä¡ 49
3.2.6 lmg ½ºÅ©¸³Æ® ±¸µ¿ 51
3.2.7 Capture ÆÄÀÏ ºÐ¼® 54
Á¦ 4Àå ¸®´ª½º ¸Þ¸ð¸® ºÐ¼® 58
4.1 º¼¶óÆ¿¸®Æ¼ Ç÷¯±×ÀÎ ±¸Á¶ 59
4.2 ¸®´ª½º Àü¿ë Ç÷¯±×ÀÎ ÀÛµ¿¿ø¸® 62
4.3 ¸®´ª½º Ç÷¯±×ÀÎ ¸ñ·Ï 67
Á¦ 5Àå Honeynet Challenge Ç®ÀÌ 69
5.1 ¹®Á¦ ½Ã³ª¸®¿À 71
5.2 Æ÷·»½Ä ºÐ¼® 74
5.2.1 ÆÄÀϽýºÅÛ ¹× ¿î¿µÃ¼Á¦ È®ÀÎ 74
5.2.2 º¼¶óÆ¿¸®Æ¼ ÇÁ·ÎÆÄÀÏ µî·Ï 78
5.2.3 ½Ã½ºÅÛ Á¤º¸ 81
5.2.4 ÇÁ·Î¼¼½º Á¤º¸ 83
5.2.5 ³×Æ®¿öÅ© Á¤º¸ 87
5.2.6 Ãë¾àÁ¡ ¹× °ø°Ý ±â¹ý ºÐ¼® 90
5.3 Á¾ÇÕ °á·Ð ¹× ÇâÈÄ º¸¿Ï´ëÃ¥ 102