17403
10
1
포렌식으로 방플 잡을수 없는 이유 (feat.크롬 시크릿모드)
작성자: 캅식다-617
작성일: 2021년 11월 23일 오후 6시 53분






해당 논문은 국내 포렌식 기술 상위1% 라고 할수 있는 서울대 수리정보과학과 한 석사과정생이


학위논문용으로 쓴 논문임


용의자 컴퓨터를 현장에서 압수수색 해서 포렌식 했더니 램에서 저런 조각조각난 기록들이 발견됐다 


여기서 가장 중요한건 '메모리'에서 발견 했다는거임


근데? 왠만한 방구석 컴좆문가도 알만한 초딩용 과학책 why에서도 나오는 사실


ram은 작동을 중지하면 기억장치에 자신이 가지고 있던 모든 기록을 다 까먹어 버림


즉 컴 꺼버리면 국내 상위 1% 포렌식 기술자가 와도 못 잡아낸다는거임 


해당 논문에서는 '현장'에서 용의자 컴퓨터를 '바로' 압수수색 했다는 가정하에 작성 된 논문이라 기록을 발견했다고 하는거임


저 긴 글을 읽을 서창들은 없을거 같으니 3줄 정리 해준다


1. 국내 포렌식 상위 1%가 와도 크롬 시크릿 모드 이용하면 포렌식해도 기록 못 찾아낸다


2. 사설 포렌식 업체 이 병신새끼들은 지잡 전문대 나온 좆밥들이라 그냥 서든 원격러랑 다를거 없다 (남들이 만들어준 포렌식 툴만 쓸줄 알음)


3. 임준영이 방플인지 아닌지 정확히 하고싶으면 아프리카 쪽에 문의보내서 해당 시간대에 임준영 ip로 상대팀 방송 들어간 기록 알 수 있냐고 물어봐야함




댓글 41개
틱밀우-796
4년 전
대댓글

임준영 크롬 시크릿 사용 안하던거같던데. 네이비가 의문점 말하고있는데 그냥 크롬이였음

4
0
작성자(캅식다-617)
4년 전

그 의문점이 뭔진 모르겠는데 포렌식해서 기록이 깨끗하다 한들 그게 방플이 아니란 증거가 될 수 없다는 점을 말하는거임 

2
0
익으베-650
4년 전
대댓글

나도 이생각했는데 나온다고 하던데

0
2
작성자(캅식다-617)
4년 전

누가 나온다고 함? 아프리카 채팅창에서? 애초에 저 논문 쓴 석사과정생도 한 외국 포렌식 연구팀이 크롬 시크릿모드 아티팩트가 메모리에 기록 된다는 연구 결과 보고 따라서 메모리쪽을 뒤져봤더니 조각난 기록들이 발견됐다고 적혀있음 그리고 포렌식 기술 수준은 현 시점에서 외국이 국내 기술보다 월등함 걔내가 못 잡는걸 대체 한국 전문대 나온 사설 포렌식업체 기술자들이 어케 잡아내냐?

3
0
작성자(캅식다-617)
4년 전

그리고 트집 잡기 좋아하는 서창 새끼가 있지도 않은 외국 포렌식 연구팀을 왜 들먹이냐고 트집 잡을거 같아서 미리 말하는데 난 크롬 시크릿모드 아티팩트가 메모리에 기록된다 라고 연구 결과 낸 외국 논문을 국내 논문 보기전에 봤음 그래서 저 논문에서 말하는 '기존 논문' 이라는게 그 외국 논문이라는걸 알기 때문에 들먹인거임 

1
1
익으베-650
4년 전

ㅁㄹ 나도 너무 당당하길레 시크릿모드로 하면 안나오나 하고 찾아봤더니 기사같은데에서는 나온다고 하더라고.

그냥 원격이랑 포렌식 둘다 하면 될거같은데 왜 안해주는건지는 모르겠음

0
0
케익호-423
4년 전
대댓글

근데? 왠만한 방구석 컴좆문가도 알만한 초딩용 과학책 why에서도 나오는 사실


왜 시..발 초딩용 과학책 why에서 나오는 사실은 알면서


왠만한이 아니고 웬만한인 건 모르냐

진짜 존나 열받는다

2
1
작성자(캅식다-617)
4년 전

사람은 이래서 배움이 끝이 없다 무식한 서창한테도 배워 갈 점이 있네 25년간 왠만한 인줄 알았음

2
1
케익호-423
4년 전

솔직히 글 잘 썼고 재밌게 보고 있었는데


왠만한 < 이지랄하는 순간 픽 식어버림;

1
1
틱밀우-796
4년 전
대댓글

작성자 말이 맞는거 같은데. 그래도 포렌식 업체랑 원격러랑 비비긴 좀 글치 않냐 ㅋㅋㅋㅋㅋㅋㅋㅋ

2
0
작성자(캅식다-617)
4년 전

ㄴㄴ 과장한 것도 아니고 정말 다를거 없음 단순 국내 사설 포렌식 업체 기술자들은 원격러들 보다 좀 더 심화된 툴로 원격러들 보다 좀더 심화된 분석을 할 수 있을뿐 응용도 할 줄 모르고 애초에 어느 툴로 어느 부분 어느 기록을 봐라 애초에 메뉴얼 자체가 있음 막말로 메뉴얼 보면서 하면 너랑 나도 포렌식 똑같이 할 수 있음

1
1
틱밀우-796
4년 전
대댓글

원격러는 그래도 집에서 고추나 긁는... 애들이자나... ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

3
0
긱츰상-986
4년 전
대댓글

포렌식툴 한번이라도 써본적 잇으신가요?

0
0
작성자(캅식다-617)
4년 전

ㅇㅇ 무료로 쓸 수 있는 왠만한 툴들은 전부 사용 해봄 

0
0
기질합-956
4년 전

ㅇ퓨ㅇㅈ

1
0
댓글쓰기
© 2016-2025 3RD.SUPPLY
Terms of Service | 문의 : 3rdsupply@naver.com