Message Analyzer

포렌식/컴퓨터
posted by 블르샤이닝 2021. 11. 8. 14:16
728x90

 

네트워크 트래픽 및 이벤트 로그 기록 확인 프로그램

 

2016년 까지 개발되고 지금은 개발 및 배포가 중단됨

 

그나마 github 에 어느 유저가 올려놓은게 있어서 사용은 가능함

 

설치해보니 설치 잘되는것이 확인됨

 

https://github.com/riverar/messageanalyzer-archive

 

GitHub - riverar/messageanalyzer-archive: Microsoft Message Analyzer EOL Archive

Microsoft Message Analyzer EOL Archive. Contribute to riverar/messageanalyzer-archive development by creating an account on GitHub.

github.com

 

 

728x90

'포렌식 > 컴퓨터' 카테고리의 다른 글

Encase 에서 raid 구성하기  (0) 2021.12.20
Amcache  (0) 2021.12.17
플스 4 파티션 구조  (0) 2021.04.15
x-way 사용법에 대한 메뉴얼  (0) 2021.04.14
GPT 파티션에 대한 자료  (0) 2021.04.13

apk 동적 분석 환경 구축

포렌식/스마트폰
posted by 블르샤이닝 2021. 7. 26. 17:36
728x90

찾아보니 

 

frida를 이용한 가장 설명이 잘된 사이트를 찾았다. 이제 환경 구축을 해보고 결과는 나중에 적겠음

 

출처 : https://blog.naver.com/dsz08082/222183312769

 

Frida : 프리다, 안드로이드 동적 분석 환경 설치

프리다 개요 프리다(Frida) : 안드로이드 앱을 직접 실행시키며 분석하는 동적 분석을 위한 도구 중 하나 ...

blog.naver.com

 

늘 그렇듯 프린트해서 백업...문제시 삭제함

Frida _ 프리다, 안드로이드 동적 분석 .. _ 네이버블로그.pdf
0.20MB

728x90

'포렌식 > 스마트폰' 카테고리의 다른 글

안드로이드 패키지 명 확인 방법  (0) 2022.03.29
도커를 활용한 안드로이드 분석 서버 설치  (0) 2021.12.02
아이폰에 대한 포렌식 정보(시스템 파일 정보 등)  (0) 2021.06.01
스마트폰(안드로이드, 스마트폰) 포렌식 자료 - 'cpl'이란? DFPS_FOR585_v3.1_0420_R8  (0) 2021.04.20
아이폰 패키지 명 에 대한 어플리케이션 목록  (0) 2021.04.16

아이폰에 대한 포렌식 정보(시스템 파일 정보 등)

포렌식/스마트폰
posted by 블르샤이닝 2021. 6. 1. 14:49
728x90

다 필요없고 요거 하나면 될듯 ㅎㅎㅎ 와 대박인데

 

 

http://forensic.korea.ac.kr/DFWIKI/index.php/IOS#.EC.A0.80.EC.9E.A5_.EB.8D.B0.EC.9D.B4.ED.84.B0_.ED.98.95.EC.8B.9D_.EB.B3.84_.EB.B6.84.EC.84.9D_.EB.B0.A9.EB.B2.95

 

 

 

요 자료도 좋음.

30.pdf
2.56MB

 

출처 : https://www.sans.org/security-resources/posters/dfir-advanced-smartphone-forensics/30/download

728x90

'포렌식 > 스마트폰' 카테고리의 다른 글

도커를 활용한 안드로이드 분석 서버 설치  (0) 2021.12.02
apk 동적 분석 환경 구축  (0) 2021.07.26
스마트폰(안드로이드, 스마트폰) 포렌식 자료 - 'cpl'이란? DFPS_FOR585_v3.1_0420_R8  (0) 2021.04.20
아이폰 패키지 명 에 대한 어플리케이션 목록  (0) 2021.04.16
Odin3_v3.13.1  (0) 2021.03.17

스마트폰(안드로이드, 스마트폰) 포렌식 자료 - 'cpl'이란? DFPS_FOR585_v3.1_0420_R8

포렌식/스마트폰
posted by 블르샤이닝 2021. 4. 20. 13:52
728x90

아이폰 CPL 경로 관련 자료 검색 중 그나마 신빙성 있는 자료 발견하여 공유합니다

 

CPL : Cloud Photo Library

 

즉 iCloud에 대한 사용 기록임을 확인할 수 있음

 

DFPS_FOR585_v3.1_0420_R8.pdf
2.96MB

 

 

출처 : digital-forensics.sans.org/media/DFPS_FOR585_v3.1_0420_R8.pdf

728x90

'포렌식 > 스마트폰' 카테고리의 다른 글

apk 동적 분석 환경 구축  (0) 2021.07.26
아이폰에 대한 포렌식 정보(시스템 파일 정보 등)  (0) 2021.06.01
아이폰 패키지 명 에 대한 어플리케이션 목록  (0) 2021.04.16
Odin3_v3.13.1  (0) 2021.03.17
dm 확장자 파일  (0) 2021.03.12

프린트 스풀러 포렌식 분석 (Print Spooler Forensics)

포렌식
posted by 블르샤이닝 2021. 4. 19. 11:06
728x90

forensic-proof.com/archives/2922

728x90

'포렌식' 카테고리의 다른 글

아파트 천정 와이파이 비밀번호 변경  (0) 2023.09.10
애플 앱 스토어 검색 사이트  (0) 2022.05.04
MFT 로그에서 $SI와 $FN 의 특징을 잘 설명된것  (0) 2020.09.17
Public Replay: THA Deep Dive – Analyzing Malware in Memory  (0) 2013.01.02
Facebook_Forensics-Finalized.pdf  (0) 2011.07.29

아이폰 패키지 명 에 대한 어플리케이션 목록

포렌식/스마트폰
posted by 블르샤이닝 2021. 4. 16. 15:04
728x90

 

모바일 기기 관리에서의 고유한 iOS 및 iPadOS 앱용 번들 ID

 

 

support.apple.com/ko-kr/guide/mdm/mdm90f60c1ce/web

 

 

모바일 기기 관리에서의 고유한 iOS 및 iPadOS 앱용 번들 ID

미리 설치된 iPhone 또는 iPad 앱을 제거한 경우 모바일 기기 관리와 앱의 번들 ID를 사용하여 해당 앱을 다시 추가할 수 있습니다.

support.apple.com

 

 

 

 

모바일 기기 관리에서의 고유한 iOS 및 iPadOS 앱용 번들 ID

미리 설치된 iPhone 또는 iPad 앱을 제거한 경우 모바일 기기 관리와 앱의 번들 ID를 사용하여 해당 앱을 다시 추가할 수 있습니다.

support.apple.com

 

 

728x90

'포렌식 > 스마트폰' 카테고리의 다른 글

아이폰에 대한 포렌식 정보(시스템 파일 정보 등)  (0) 2021.06.01
스마트폰(안드로이드, 스마트폰) 포렌식 자료 - 'cpl'이란? DFPS_FOR585_v3.1_0420_R8  (0) 2021.04.20
Odin3_v3.13.1  (0) 2021.03.17
dm 확장자 파일  (0) 2021.03.12
apk 전화번호 발수신 변작 내용 참조  (0) 2020.03.24

플스 4 파티션 구조

포렌식/컴퓨터
posted by 블르샤이닝 2021. 4. 15. 11:04
728x90

몇일전 지랄맞은 파티션에 대해 확인 중이였는데...그 지랄맞은건 플스4 디스크였다.....된장

 

물론 지금 검색된 자료는 과거의 버젼으로 지금 확인되는 파티션은 신형구조라 일부 다를수 있지만, GPT구조를 가지고 15개의 파티션으로 쪼갠것은 동일하다

 

그외 특이점으로는 암호화되었다는거? 근데 1번째 URL에서 확인되는것처럼 암호화된 파일이라고 표기된거 보면....데이터 조작을 막기 위해 암호화 했긴했을것같다. 

 

저널에서 확인되는 p s 4의 바이너리 검새하였으나 발견되지 않는 상태고, 데이터 전체가 비할당 영역에 난수로 된거봐서는 삭제했던가 아니면 암호화로 보임

 

 

 

참고한 자료

 

www.psu.com/forums/threads/ps4-hdd-has-15-partitions.323781/

 

PS4 HDD has 15 partitions??

When I got my PS4 at launch on the 29th November I replaced the factory HDD with a 1TB HGST SATA 3 HDD and so I never booted the original HDD, I recently moved the 500GB factory PS4 HDD into the optibay of my macbook pro as a secondary internal HDD for ran

www.psu.com

 

bbs.ruliweb.com/ps/board/300421/read/19725362

 

플4 하드디스크는 파티션 구조가 엄청 괴랄한가 보네요 | 플레이스테이션 게임 이야기 | 루리웹

하드디스크를 7200rpm 1테라로 교체하고 기존 500기가 하드를 외장하드로 쓰려고컴터에...

bbs.ruliweb.com

 

www.psdevwiki.com/ps4/Files_on_the_PS4#Partitions

1-s2.0-S1742287615000146-main.pdf
1.21MB

728x90

'포렌식 > 컴퓨터' 카테고리의 다른 글

Amcache  (0) 2021.12.17
Message Analyzer  (0) 2021.11.08
x-way 사용법에 대한 메뉴얼  (0) 2021.04.14
GPT 파티션에 대한 자료  (0) 2021.04.13
MBR 확장 파티션의 개념 이해하기  (0) 2021.04.13

티스토리툴바