Start UP 디스크 포렌식

실습파일은 http://beoms.net에서 다운로드 받을 수 있다.



이 책에서 다루는 내용

- 하드 디스크의 기본 구조

- FAT32와 NTFS의 파티션 복구

- 3.20 악성코드에 감염된 MBR 복구

- Petya 랜섬웨어에 감염된 MBR 복구

- FAT32에서의 파일 추적 및 분석

- NTFS에서의 파일 추적 및 분석

- 챌린지 문제 풀이

시작하면서

이 책의 구성

실습 환경 구성

가상머신 설정



Chapter 01. 포렌식 도구

제1절. HxD 에디터

제2절. FTK Imager

제3절. 가상머신 이미지 특성



Chapter 02. 데이터 표현과 디스크 구성

제1절. 데이터의 표현

제2절. 하드디스크 구조

제3절. MBR(Master Boot Record)



Chapter 03. 디스크 복구

제1절. 파티션 복구

제2절. 다중 파티션 이해

제3절. 3.20 악성코드 감염 MBR 복구

제4절. PeTya 랜섬웨어 감염 MBR 복구

제5절. 보안프로그램으로 위장한 악성코드

제6절. 파일시스템 구조이해



Chapter 04. Challenge 문제풀이

제1절. Challenge 1

제2절. Challenge 2

제3절. Challenge 3~4

제4절. Challenge 5~12

제5절. Challenge 13

제6절. Challenge 14~16

제7절. Challenge 17



참고 문헌

글을 마치며

이별 저자 이별은 다년간 국가기관의 정보보호를 담당하였으며, 어렵게 접하는 포렌식을 쉽게 접하도록 하기 위해 재능기부 강사로도 활동하고 있다. 포렌식 분야에서는 디스크 포렌식과 안티 포렌식 분야에 대해 관심이 많으며 이외 모의해킹 분야에 대해서도 연구를 계속 하고 있다.