Content Language: Korean

대상 위치 빠른 참조 가이드

By

대상 엔드포인트 원격 수집을 진행할 때 중요한 것은 시간입니다. 수집 시간에 영향을 미치는 변수 중 하나는 해당 엔드 포인트에서 가져오기 하려는 데이터의 양입니다. 가능한 한 많은 데이터를 수집하는 것이 좋지만 현실적으로 힘듭니다.  최소한의 시간으로 가장 많은 양의 유용한 데이터를 수집하는 것이 중요합니다. 그러면 어디서부터 시작하는 것이 좋을까요? 엔드 포인트가 NTFS처럼 생성되지 않고 데이터가 모두 다른 … Continued

Magnet + Grayshift: 모바일 조사에 맞는 가장 발전한 솔루션의 지속적인 제공

By

지난 1년 반 동안 Grayshift와 함께 파트너십을 맺을 수 있어 매우 자랑스럽게 생각합니다. 신뢰를 기반으로 GrayKey를 제품 (Magnet AXIOM)에 직접 통합시킨 유일한 회사일 뿐만 아니라, iOS 조사에 최적화된 가장 발전한 솔루션인 GrayKey를 전 세계 고객에게 선보일 좋은 기회였습니다. 또한, 당사의 Magnet User Summit, Magnet Virtual Summit, Virtually Together 이벤트뿐만 아니라 Techno Security, National ICAC Conference … Continued

애플 iOS와 Android 스마트폰 기기에서의 숨겨진 증거 분석

By

최신 모바일기기의 개인정보 보안이 강화되면서 애플 iOS와 Android 스마트폰에서 증거 획득이 더욱 어려워지고 있습니다. 이런 변화가 iPhone들과 Android 스마트폰에서 증거 추출에 제한을 주게되며, 관련 증거들을 찾고 수사를 진행하는데 있어서 제약이 생기게 됩니다. 그러므로 디지털 수사를 하시는 분들은 이런 변화에 앞장선 대응이 필요합니다. 저희 온라인 세미나에 참석하셔서 더 많은 데이터를 획득하고 분석하는 방법을 확인하세요.

맥 OS 포렌식 수사: 필수 아티팩트와 기법

By

맥OS 포렌식 수사는 맥OS의 고유 파일 시스템와 고유 아티팩트등으로 인해서 기존 윈도우즈 포렌식 수사와는 별개의 수사 방식과 기법이 필요합니다. HFS+에서 업데이트된 Apple File System(APFS)에서는 어떤 기법들을 이용하여 어떤 증거들을 수집하고 분석할지에 대하여 이야기를 나누고, APFS 운영 체제의 KnowledgeC.db, FSEvents, Volume Mount Points, Quarantined Files, and Bash History 등의 아티팩트들과 파일들로 이루어진 디지털 증거들을 어떻게 분석하고 … Continued

AXIOM 3.0: 더 빨라진 디지털 증거물 연관분석법

By

마그넷 포렌식에서는 AXIOM의 더욱더 강력하고 종합적인 새로운 버전 AXIOM 3.0을 이번년 3월에 출시 하였습니다. 3.0 버전에서는 애플의 Mac 컴퓨터와 추가적인 클라우드 서비스에서의 증거물들의 분석, 새로운 타임라인 익스플로러와 함께 다양한 기능을 추가하였습니다. 플레인비트社의 설립자 김진국 대표가 AXIOM 3.0를 이용한 디지털 증거물 분석법을 주제로 온라인 세미나를 함께 진행합니다. 이번 온라인 세미나에서는, 아래 주제를 다룰 예정입니다. Mac 컴퓨터의 … Continued