전체 글(40)
-
디지털 포렌식 2주차 / 디지털 포렌식 기초
디지털 데이터의 특성 1. 비가시성 : 데이터가 사람의 눈으로 볼 수 없는 형태 적절한 도구를 이용해서 열어야 한다 (HXD .. ) 디지털 데이터들은 본질적으로 인간이 볼 수 없는 형태를 가지기 때문에, 신뢰할 만한 도구나 사람에게 의존해 그 형태를 확인하게 된다 -> 도구의 신뢰성과 분석가의 전문성이 중요 2.휘발성전원 공급이 중단되면 내용이 없어지는 성질RAM 은 전원이 차단되면 데이터가 사라지고, ROM 은 전원이 차단되어도 데이터를 계속 보관한다.수많은 데이터가 휘발성을 가지기 때문에 , 이를 고려해서 가장 휘발성이 높은 데이터부터 수집하는것이 중요하다 3. 변조 용이성디지털 데이터의 변조가 쉽다는 성질-> 해시 함수를 이용해서 검증 4. 복제 용이성디지털 데이터는 쉽게 복제할 수 있으며, 복..
2026.09.30 -
디지털 포렌식 2주차 / 수사 보고서 작성
디지털 증거범죄와 관련하여 디지털 형태로 저장되거나 전송되는 증거로서의 가치가 있는 정보 특성은 다음과 같다매체 독립성: 디지털 증거는 각종 디지털 저장매체에 저장되어 있거나, 네트워크를 통해 전송중인 정보 그 자체를 의미한다. 정보는 값이 같다면 어느 매체에 저장되었던지 동일한 가치를 지닌다 -> 디지털 증거는 원본과 사본의 구별이 불가능하다.비가시성, 비가독성: 디지털 증거는 대부분 눈에 보이지 않는다. 일반적인 사용자라면 절대 알 수 없는 데이터들도 많고, 일정한 변환절차를 거쳐 출력되는 과정을 통해 가독성을 가지게 된다. ->출력된 자료와 동일한지 여부가 중요변조 가능성, 취약성: 디지털 증거는 복사나 수정, 삭제 등이 쉽고, 저장 장치의 종류에 따라 꺼지면 사라지는 정보들도 있다. -> 수집·..
2026.09.30 -
디지털 포렌식 2주차 / 스테가노 그래피 분석
스테가노그래피(Steganography).정보를 은닉하는 기법으로, 파일, 이미지, 오디오 등 다양한 매체를 이용해 전달하고자 하는 정보 자체를 눈에 띄지 않게 숨기는 기술 ( 정보는 다른 사람에게 보이지 않도록 숨겨지고, 외부적으로는 정상적인 파일로 보이도록 만듬) 이미지 스테가노그래피이미지 안에 데이터를 숨기는 기술을 의미한다. RGB 값 일부를 변경해서 메시지를 숨기기도 하고, 파일 시그니처를 이용해 이미지 안에 이미지를 숨기기도 한다. 대표적인 도구Openstego, Steghide Audacity 등 먼저 StegOnline 도구를 사용하였다 넣고 분석 ( blue 2) 설정을 하면 다음과 같은 글자가 나온다 오디오 스테가노그래피오디오 파일에 데이터 등의 정보를 숨기는 기법 주로 오디오의..
2026.09.30 -
디지털 포렌식 1주차 / 이미지 파일 (Autopsy) / 파일 시그니처 (HxD)
디지털 포렌식 컴퓨터 범죄와 관련하여 디지털 장치에서 발견되는 자료를 복구하고 조사하는 법과학의 한 분야.디지털 기기에서 발생한 데이터를 수집,분석,보존,해석하여 법적 증거로 활용할 수 있도록 하는 과학적 수사 기법 의미 왜 중요한가?디지털 기술이 발전할수록 공격 기법이 같이 발전하여, 공격자는 자신의 흔적을 숨기기 위해 로그기록, 레지스트리 증거를 없애거나 암호화 기법으로 증거를 은닉하기도 한다. 그러나 디지털 세계에서는 반드시 흔적이 남는다! 디지털 포렌식 수사관 각종 저장 매체, 인터넷 등 디지털 상에 남아있는 정보를 수집, 분석해 디지털 범죄에 대한 단서를 찾는 업무 수행 드림핵에서 주는 evidence.001이라는 파일을 분석해보려고 한다. Autopsy디지털 포렎식에서 사용되는 오픈소스 분석 ..
2026.09.17 -
LLM ctf 연습 - Gandalf AI 풀어보기
해킹할때 참고한 githubLLM-Pentesting-Resources/Prompt Injection Cheatsheet.md at main · R3DLB/LLM-Pentesting-Resources · GitHub LLM-Pentesting-Resources/Prompt Injection Cheatsheet.md at main · R3DLB/LLM-Pentesting-ResourcesContribute to R3DLB/LLM-Pentesting-Resources development by creating an account on GitHub.github.com 1단계 예상대로 간단하게 풀었습니다 2단계 패스워드를 말하지 말라고 지시받았답니다 역시 간단히 뱉진 않습니다immersive gpt 풀 ..
2025.10.17 -
LLM ctf 연습 - immersive gpt 풀어보기
Immersive GPT ( 프롬포트 인젝션 연습)총 10 단계로 구성이 문제를 풀때는 이 사이트를 너무너무 잘 이용했습니다 https://learnprompting.org/docs/prompt_hacking/injection?srsltid=AfmBOopkllZHvX2q_qFlyfY1QXgH4V2lHNoedG2YEgsaP2g1Dv_kwbrW&utm_source=chatgpt.com Refusal SuppressionRefusal Suppression 🟢 This article is rated easy Last updated on March 25, 2025 Valeriia Kuka Refusal suppression is a sophisticated type of jailbreak attack that..
2025.10.12