[Disk] 이벤트 예약 웹사이트를 운영하고… #A
이번에는 disk 포렌식 문제를 풀어보도록 하자! 처음 해보는 분야라 설레는 마음으로 시작합시다. 문제에서 주는 파일의 압축을 풀어보면, 2012_Secuwave_F100\Incident_Response\2012-08-27 아래에 사진과 같은 많은 폴더들이 있다. 이 폴더 안에 각각 어떤 파일들이 있는지 알아보자. 폴더 파일 accounts group(사용자 그룹 목록), history(사용한 명령어 목록), last_R,(접속한 계정) lastlog(접근했던 파일들), passwd(사용자 계정 정보), shadow(사용자 비밀번호 정보), w(사용자 ip 정보) file fls_r_m, mactime_b network arp, lsof(폴더와 관련된 파일 및 프로세스 목록), netstat_an osi..
2020. 6. 7.
