보안관제와 윈도우 포렌식 실무

제1장 보안관제의 정의와 현황

제1절 보안관제의 정의

제2절 보안관제 업무유형

제3절 보안관제센터 구축

제4절 보안관제센터 운영

제5절 보안관제센터 업무 수행 절차



제2장 사이버공격 유형별 보안관제 대응

제1절 악성코드 보안관제 탐지 및 대응 기술

제2절 서비스거부(DoS)공격 보안관제 탐지 및 대응 기술

제3절 웹해킹 보안관제 탐지 및 대응 기술

제4절 해킹메일(스피어피싱) 보안관제 탐지 및 대응 기술



제3장 윈도우 포렌식 개론

제1절 디지털 포렌식 개요

제2절 윈도우 포렌식 도구

제3절 범죄 유형에 따른 활성 포렌식 조사 항목

제4절 윈도우 포렌식 도구 문제점



제4장 윈도우 포렌식 모듈 설계 및 제작(CLI 기반)

제1절 네트워크와 프로세스 정보 통합

제2절 인터넷 캐시 정보 수집

제3절 윈도우 업데이트 정보 수집

제4절 CLI기반 윈도우 포렌식 주요 모듈 분석



제5장 GUI 기반 더존 SysTrace 윈도우 포렌식 도구 설계 및 제작

제1절 선정된 윈도우 포렌식 주요 모듈 내용

제2절 윈도우 포렌식 GUI 주요 모듈 분석

제3절 메뉴설명



제6장 윈도우 포렌식의 악성코드 분석 기술

제1절 DNS 쿼리정보(displaydns)

제2절 Hosts 파일 변조

제3절 네트워크 연관성 분석 정보(Netstat 네트워크 명령어)

제4절 프로세스 정보

제5절 프로세스와 DLL 연동 정보

제6절 해쉬(Hash) 정보

제7절 구글링 결과



▣ 참고 문헌

▣ 연습문제

▣ 찾아보기

오재헌