디지털포렌식 윈도우 사용자 활동흔적 분석

앞표지
이 책은 윈도우 컴퓨터(Windows10) 사용자가 만들어 낼 수 있는 디지털 흔적(Artifact)를 디지털포렌식(Digital Forensic)을 통해 용의자의 활동흔적을 수집하고 분석하는 연구내용을 바탕으로 작성하였다. 그리고, 프리웨어(Freeware)나 오픈소스 프로그램을 사용하여 웹 브라우저 사용기록, USB의 숨겨진 파티션, 작성한 문서파일, 임의로 삭제하거나 은닉한 파일 등의 흔적을 찾아 분석결과보고서를 작성하였다. 이 책에서 다루는 내용 - Timestomp를 사용하여 임의로 수정, 접근, 생성 시간을 조작한 파일의 분석 - 숨겨진 파티션 검색 및 복구 분석 - Internet Explorer11, Edge, Chrome 브라우저 사용흔적 분석 - 휴지통 삭제파일 분석 - 파일의 확장자를 임의로 변경한 파일 분석 - 파일의 시그니처(Signature)를 임의로 변경한 파일의 분석 - USB 연결흔적 수집 및 분석 - 바로가기(Lnk) 파일, 이벤트로그(Event Log), 프리패치(Prefetch) 분석 - 윈도우 레지스트리(Registry) 분석 - $MFT, $LogFile, $UsnJrnl 분석 - GPT(GUID Partition Table) 파일시스템 분석

저자 정보 (2019)

조을한 IT에 꿈과 열망을 가지고 공부하고 있으며, 현재 디제론(D-Zerone) 동아리 회장을 맡고 있다. 항상 “생각한대로 살지 않으면 사는대로 생각하게 된다" 라는 말을 가슴에 지니고 인생을 개척해 나가고 있다. 구민재 디지털포렌식에 관심이 많고 정보보안과 프로그래밍을 공부하고 있다. 예전 디제론(DZerone) 동아리 회장으로 현재는 디지털포렌식 연구팀장을 맡고 있다. 송관용 고등학교를 다니며 컴퓨터와 소프트웨어에 대한 관심을 가지던 중 대학에 진학하여 디지털포렌식과 정보보안 프로그래밍에 대해 공부와 연구를 하고 있다. "항상 가장 훌륭한 일은 모험과 도전정신으로 이루어진다." 라는 말을 좌우명으로 열심히 노력하고 있다. 조현아 우연한 기회로 포렌식, 프로그래밍, 정보보안 등 IT에 대해 접하면서 흥미를 갖게 되어 계속해서 IT분야에 대해 공부하고 있다. 현재는 디제론 동아리에서 디지털포렌식 프로그래밍팀을 맡고 있다. 한상준 現 전주기전대학교 포렌식정보보호과 교수 現 JK디지털포렌식센터장 ISMS인증심사원, CISSP, EnCE, CHFI 등 자격 조희진 現 전주기전대학교 SNS영상소프트웨어과 교수 일본 도쿠시마대학 지능정보공학 공학박사 카페(디제론) : https://cafe.naver.com/dzerone

도서 문헌정보