본문 바로가기

Welcome.

:: BoB 11기 🚩32

Chain of Custody / 디지털포렌식의 절차, 5원칙 / 메모리 포렌식 / 볼타틸리티 Chain of Custody ( CoC ) - 관리 연속성(보관 연속성)- 증거법상 개념으로, 증거가 생겨난 이래로 그것을 보관한 주체들의 연속적 승계 및 관리의 단절의 유무에 대해 판단하는 것. 현재의 증거가 최초로 수집된 상태에서 지금까지 어떠한 변경도 되지 않았다는 것을 보증하기 위한 절차적 방법. 증거 조작으로 부터 피의자를 보호하는 성격을 지님. chain of custody 부정 : 부정 방법 중 대표적인 것이 일시적 무관리 상태를 증명하는 것. 일시적 무관리 상태 : 증거 보관자와 증거가 물리적으로 떨어진 상태. 무관리 상태는 증거보관자와 증거가 떨어져 있는 사이 증거가 변경될 수 있다는 가정을 의미하기 때문에 부정 방법으로 쓰임. chain of custody 수행 : 작성 문서 존재. .. 2022. 6. 16.

FAT / NTFS / EXT 파일 시스템 FAT File Allocation Table MS-DOS 용으로 개발된 파일 시스템 Window 로 넘어오면서 파일시스템 그 자체를 의미하게 됨. 구조가 간단하여 널리 쓰임. FAT12 클러스터 최대 개수 : 4,084(2^12 – 12) 12비트를 이용하여 클러스터 위치 표현. FAT16 클러스터 최대 개수 : 65,524(2^16 – 12) 16비트를 이용 “ . FAT32 클러스터 최대 개수 : 268,435,444(2^28 - 12) 32비트를 이용 “ . FAT 파일 시스템은 Reserved 영역, FAT 영역, Data 영역으로 나눌 수 있다. Reserved 영역 부트 섹터 FSINFO (File System INFOmation) 추가적인 예약 영역 FAT 영역 첫번째 테이블 영역 첫번째 .. 2022. 6. 16.

이전 1 2 3 다음

728x90

티스토리툴바