Android 디바이스에서 사용 가능한 애플리케이션이 수백만 개에 이르러 단순히 어떤 도구만으로는 모든 애플리케이션을 파싱하고 지원할 수 없게 되었습니다. 따라서 디바이스에 애플리케이션이 저장되는 방식과 중요한 데이터를 찾을 수 있는 위치를 이해하는 것이 매우 중요해졌습니다. Android 애플리케이션의 기본을 이해하고 대부분의 애플리케이션 데이터가 저장되는 SQLite 데이터베이스 파일에 대해 살펴보겠습니다. 동적 앱 찾기 및 내장 SQLite 뷰어와 같은 Magnet … Continued
대상 엔드포인트 원격 수집을 진행할 때 중요한 것은 시간입니다. 수집 시간에 영향을 미치는 변수 중 하나는 해당 엔드 포인트에서 가져오기 하려는 데이터의 양입니다. 가능한 한 많은 데이터를 수집하는 것이 좋지만 현실적으로 힘듭니다. 최소한의 시간으로 가장 많은 양의 유용한 데이터를 수집하는 것이 중요합니다. 그러면 어디서부터 시작하는 것이 좋을까요? 엔드 포인트가 NTFS처럼 생성되지 않고 데이터가 모두 다른 … Continued
In this how-to document, we share how you can get images containing the entire file system of iOS devices with GrayKey and analyze that data with AXIOM.
지난 1년 반 동안 Grayshift와 함께 파트너십을 맺을 수 있어 매우 자랑스럽게 생각합니다. 신뢰를 기반으로 GrayKey를 제품 (Magnet AXIOM)에 직접 통합시킨 유일한 회사일 뿐만 아니라, iOS 조사에 최적화된 가장 발전한 솔루션인 GrayKey를 전 세계 고객에게 선보일 좋은 기회였습니다. 또한, 당사의 Magnet User Summit, Magnet Virtual Summit, Virtually Together 이벤트뿐만 아니라 Techno Security, National ICAC Conference … Continued
클라우드 저장 서비스 소개 알려져 있는 클라우드 포렌식 수사 방법 증거 데이터 수집 기법과 한계점 수집된 증거들의 분석 기법
최신 모바일기기의 개인정보 보안이 강화되면서 애플 iOS와 Android 스마트폰에서 증거 획득이 더욱 어려워지고 있습니다. 이런 변화가 iPhone들과 Android 스마트폰에서 증거 추출에 제한을 주게되며, 관련 증거들을 찾고 수사를 진행하는데 있어서 제약이 생기게 됩니다. 그러므로 디지털 수사를 하시는 분들은 이런 변화에 앞장선 대응이 필요합니다. 저희 온라인 세미나에 참석하셔서 더 많은 데이터를 획득하고 분석하는 방법을 확인하세요.
맥OS 포렌식 수사는 맥OS의 고유 파일 시스템와 고유 아티팩트등으로 인해서 기존 윈도우즈 포렌식 수사와는 별개의 수사 방식과 기법이 필요합니다. HFS+에서 업데이트된 Apple File System(APFS)에서는 어떤 기법들을 이용하여 어떤 증거들을 수집하고 분석할지에 대하여 이야기를 나누고, APFS 운영 체제의 KnowledgeC.db, FSEvents, Volume Mount Points, Quarantined Files, and Bash History 등의 아티팩트들과 파일들로 이루어진 디지털 증거들을 어떻게 분석하고 … Continued
마그넷 포렌식에서는 AXIOM의 더욱더 강력하고 종합적인 새로운 버전 AXIOM 3.0을 이번년 3월에 출시 하였습니다. 3.0 버전에서는 애플의 Mac 컴퓨터와 추가적인 클라우드 서비스에서의 증거물들의 분석, 새로운 타임라인 익스플로러와 함께 다양한 기능을 추가하였습니다. 플레인비트社의 설립자 김진국 대표가 AXIOM 3.0를 이용한 디지털 증거물 분석법을 주제로 온라인 세미나를 함께 진행합니다. 이번 온라인 세미나에서는, 아래 주제를 다룰 예정입니다. Mac 컴퓨터의 … Continued
