752
0
0
포렌식 관련 글 남깁니다.
작성자: 픽길남-142
작성일: 2021년 12월 23일 오전 12시 24분

시크릿 모드.. 뭐 기타등등 RAM에 저장하는 형식들은 기록이 안남는다 하는데..

저건 포렌식 하시는분 대부분이 아는 사실이구요..그래도 걸리는게 뭐냐면 하드디스크의 가상메모리인 페이지파일에서나 hiberfil.sys 파일  프리패치나 로그 흔적이 다 남아요.. 안남는다는건.. 브라우저마다 특징을 모르는 사람인데 지금시대에 그런사람은 없구요 ㅋㅋ

댓글 7개
작성자(픽길남-142)
4년 전
대댓글

ㅋㅋ포렌식 검색해서 보다가 너무 웃겨서 남기고갑니다

0
0
작성자(픽길남-142)
4년 전

안된다 램에저장되서 안보인다..그거야 램을 뒤지면 조각들만 보여서 찾기힘들죠 크롬은 안남기도하고..램을 왜봅니까..다른데도 기록이 남아있는데

0
0
창터남-402
4년 전

내말이 ㅋㅋ시크릿모드쳐해도 방문기록은 남는다 바까들아~

0
0
캅식다-617
4년 전
대댓글

시크릿모드 관련 논문 인용해서 글 올린 당사자 입니다 제가 서울대 석사과정생이 인터넷에 공유해준 학위논문 증거로 가져왔듯이 근거를 제시해주세요 

0
0
캅식다-617
4년 전

서울대 수리정보과학과 석사 과정생 논문에서는


전혀 그런 기록을 찾을수가 없는데


하드 가상메모리에 남는다 이런 말 하시는분들 죄송하지만 혹시 현직자시면 소속이 어디세요?


서울대 수리정보과학과는 애초에 검찰청 협력하에 만들어진 국내 최고 포렌식 수준을 가진


국가디지털포렌식센터 인재 양성하려고 만든 특수한 과입니다


국내 상위1% 라고 할 수있는 석사 과정생 논문이 잘못되었다는 분들은 


이미 검찰청 소속되신 경력 꽤 쌓인 현직자 이신가요?


소속좀 혹시 알 수 있을까요? 만약에 국가디지털포렌식센터 현직자시면 제가 인정하고 저번에 인기글 갔던 


관련 포렌식글 내리겠습니다 


그게 아니라면 제가 근거로 가져온 논문처럼 시크릿모드를 포렌식으로 잡을 수 있다는 근거를 좀 가져와주세요 


글이 아니라요

0
0
캅식다-617
4년 전

하드디스크의 가상메모리인 페이지파일에서나 hiberfil.sys 파일  프리패치나 로그 흔적이 다 남아요


본문에 쓰신 이 과정을 한번 서플에 올려 주실수 있으신가요?


만약에 시크릿모드 관련 아티팩트를 포렌식 툴로 찾아 낼 수 있으시면 제가 깔끔하게 인정하고 사과드릴게요

0
0
초다우-357
4년 전
대댓글

그 과정을 다 올려서 제가 받는건 사과라구요?.. 그건 단가가 안맞는데..포렌식비용 반만 부담해주신다면..올리겠습니다..

0
0
댓글쓰기
© 2016-2026 3RD.SUPPLY
Terms of Service | 문의 : 3rdsupply@naver.com