posted by 블르샤이닝 2023. 4. 17. 10:27
728x90

No JDK specified for module  해경방법. file ->project structure -> modules 변경

 

실행 위치

 

728x90
posted by 블르샤이닝 2023. 4. 11. 15:48
728x90

 

https://devscb.tistory.com/114

 

fiddler(피들러) 사용법, fiddler classic 사용법, 친절한 fiddler 사용법, fiddler 기본 사용법, fiddler https나

피들러는 네트워크 유틸 프로그램으로, 설치된 사용자의 pc에서 패킷을 확인하고 디버깅을 도우는데 쓰이는 프로그램입니다. 피들러를 다운로드하려면 메일주소를 입력해야합니다. 하지만, 아

devscb.tistory.com

 

 

apk 분석하면서 이놈이 ssl 암호 통신을 함.....미쳐....

그래서 와이어 샤크로 잡아도 제대로 보이지 않으니까 https에 대한 내용을 분석할 수 있는 툴을 사용해보기로함

 

 

728x90
posted by 블르샤이닝 2023. 2. 14. 10:42
728x90

encase에서 먼저 이미지 획득한 후 비트락커 걸려있는 디스크일 때 파일시스템 안에 들어갈때 한번 메시지 띄우고 마는데

 

다시 띄우는 방법은 rescan 실행으로 다시 띄을 수 있다.

 

맨처음 이미지 파일 정보에서 마우스 오르쪽 누르고 rescan을 실행하면 된다.

 

조심할게 리스캔은 분석 정보등을 다 초기화 시키는 거니까 초기에 할거 아니면 왠만하면 건들지 말것

728x90
2022. 12. 27. 15:31

보호되어 있는 글입니다.
내용을 보시려면 비밀번호를 입력하세요.

posted by 블르샤이닝 2022. 11. 16. 14:08
728x90
윈도우 10 이벤트 로그 중 연결 장치 흔적을 볼 수 있는 로그가 하나 더 있습니다.
- 파일: Microsoft-Windows-Partition%4Diagnostic.evtx
- 이벤트ID: 1006
+ 획득가능 정보 (HDD, USB 모두 해당)
--- 제조사명, 제품명, 버전명, 시리얼번호, 용량
--- 파티션테이블, MBR, VBR의 RAW덤프 데이터

SB와 같은 장치를 연결하면 윈도우는 장치로부터 드라이버를 받아 설치하거나 이미 있다면 기존 드라이버를 로드시키고, 연결 해제 시 드라이버를 언로드 시킨다. 이와 같은 드라이버 이벤트는 다음 로그 파일에 기록된다.

  • %SystemRoot%\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx

장치 연결 시 드라이버 로드는 반드시 일어나므로 해당 이벤트 로그를 확인하면 장치의 연결, 해제 흔적을 알 수 있다.

 

http://forensic-proof.com/archives/5945

 

윈도우 7 장치 연결/해제 이벤트 로그 (Windows 7 Device Tracking Event Log) | FORENSIC-PROOF

 

forensic-proof.com

 

728x90
posted by 블르샤이닝 2022. 10. 20. 16:11
728x90

아이폰에서 PHOTOCLOUDSHARINGDATA \ DERIVATIVES 경로에 대해 자료가 나와 궁금해졌다...

이게 뭐지???열심히 인터넷을 뒤지니 하나 나오더라...근데 포토클라우드쉐어링은 공유앨범 관련 데이터 경로였고 

 

검색한 결과는 iCloud에서의 DERIVATIVES 폴더였다.

 

다만 아이폰에서 같은 폴더명으로 쓴다는것은 같은 기능으로 쓰인다는 것이기에 공유앨범이나 공유클라우드나 기능은 같은 역할을 할것이다.

 

"DERIVATIVES" ​​폴더에는 검색 속도를 높이기 위해 사진에서 만든 모든 종류의 작업 복사본이 있습니다. 편집된 버전의 미리 보기, 편집된 버전의 미리 보기, 탐색을 위한 축소판 및 사진 편집 확장 프로그램에서 반환된 유사 마스터 파일도 보고 있습니다.

 

즉 검색 속도(인덱싱)을 위한 파일로서 촬영사진, 편집사진 등 전체 사진이 보관된 폴더라고 보면된다. 

 

-----------------------------------------------------------------

출처 : 

https://discussions.apple.com/thread/250416749

 

728x90