지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
이용수
초록· 키워드
오류제보하기
라이브 포렌식은 하드디스크 파일시스템 분석으로 획득할 수 없는 메모리 내의 활성 데이터를 얻을 수 있다는 장점으로 인해 최근의 포렌식 조사 시 활용되고 있다. 하지만 기존의 라이브 포렌식은 활성 시스템에서 시스템 정보를 획득하기 위한 명령어 기반의 도구를 사용함으로써, 악성코드에 의한 변조된 결과 획득 및 재분석이 용이하지 못한 단점을 가지고 있다. 따라서 본 논문은 시스템 조사 도구를 이용한 라이브 포렌식의 단점을 보완하기 위한 윈도우즈커널 객체 구조 설명 및 분석 방법을 설명한다. 또한, 이를 활용하기 위한 도구를 설계 및 구현하였고, 실험 결과를 통해 그 효과를 입증한다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련 연구
Ⅲ. 윈도우즈 물리 메모리 분석
Ⅳ. 물리 메모리 분석 도구
Ⅴ. 결론 및 향후 연구
참고문헌
〈著者紹介〉
참고문헌 (27)
참고문헌 신청
1. [인터넷자원] - R. Jones / / Safer Live Forensic Acquisition / University of Kent at Canterbury
2. [학술지(정기간행물)] - E. Kenneally / 2005 / Risk Sensitive Digital Evidence Collection / Digital Investigation 2 (2) : 101 ~ 119
3. [학술지(정기간행물)] - I. Sutherland / 2008 / Acquiring Volatile Operating System Data Tools and Techniques / ACM SIGOPS Operating Systems Review 42 (3) : 65 ~ 73
4. [인터넷자원] - M. Monty / / Live Forensics on a Windows System: Using Windows Forensic Toolchest
5. [학술지(정기간행물)] - B. Carrier / 2004 / A Hardware-based Memory Acquisition Procedure for Digital Investigations / Digital Investigation 1 (1) : 50 ~ 60
2. [학술지(정기간행물)] - E. Kenneally / 2005 / Risk Sensitive Digital Evidence Collection / Digital Investigation 2 (2) : 101 ~ 119
3. [학술지(정기간행물)] - I. Sutherland / 2008 / Acquiring Volatile Operating System Data Tools and Techniques / ACM SIGOPS Operating Systems Review 42 (3) : 65 ~ 73
4. [인터넷자원] - M. Monty / / Live Forensics on a Windows System: Using Windows Forensic Toolchest
5. [학술지(정기간행물)] - B. Carrier / 2004 / A Hardware-based Memory Acquisition Procedure for Digital Investigations / Digital Investigation 1 (1) : 50 ~ 60
이 논문의 저자 정보
이 논문과 함께 이용한 논문
가상 데스크톱 환경에 대한 디지털 포렌식 연구
장상희
,
김등화
,
박정흠
외 2명
정보보호학회논문지
2013
.04
Windows 7ㆍ8 IconCahe.db 파일 포맷 분석 및 활용방안
이찬연
,
이상진
정보보호학회논문지
2014
.02
포렌식 관점의 파티션 복구 기법에 관한 연구
남궁재웅
,
홍일영
,
박정흠
외 1명
정보보호학회논문지
2013
.08
안드로이드 응용프로그램의 반응속도 향상을 위한 메모리 관리 기법
김대윤
,
모홍철
,
낭종호
정보과학회논문지 : 소프트웨어 및 응용
2013
.01
플래시 메모리에서 디지털 포렌식을 위한 파일 와이핑 증거 확보 기법
신명섭
,
오지현
,
박동주
정보과학회논문지 : 데이타베이스
2012
.10
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2012-569-004487293