최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기정보처리학회논문지. The KIPS transactions. Part C Part C, v.17C no.5, 2010년, pp.391 - 398
김진국 (고려대학교 정보경영공학전문대학원) , 박정흠 (고려대학교 정보경영공학전문대학원) , 이상진 (고려대학교 정보경영공학전문대학원)
Most of digital forensics tools focus on file analysis of allocated area on storage. So, there is a lack of recovery methods for deleted files by suspects or previously used files. To efficiently analyze deleted files, digital forensic tools depend on data recovery tools. These process not appropria...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
EnCase란 무엇인가? | EnCase는 GuidanceSoftware社에서 개발한 디지털 포렌식 도구로 NIST(National Institute of Standards and Technology)의 CFTT(Computer Forensics Tool Testing)을 통과하였고, 현재 전 세계적으로 사용되고 있다. 다양한 파일시스템 볼륨을 비롯하여 디지털 포렌식 이미지 또한 분석할 수 있다. | |
FINALForensics란 무엇인가? | FINALForensics는 데이터 복구 서비스로 시작하여 현재는 다양한 디지털 포렌식 관련 제품을 서비스하고 있는 FINALDATA社에서 개발한 디지털 증거 분석 솔루션이다. FINALForensics는 기존에 데이터 복구 솔루션인 FINALDATA 제품에 기반한 제품이기 때문에 데이터 복구 기능은 많이 갖추고 있다. | |
저장매체의 물리적 데이터 복구 방법은? | 예를 들어 하드디스크의 경우 내부적으로 액추에이터, 암, 플래터, 스핀들 모터, PCB(Printed Circuit Board) 등의 요소로 구성된다. 데이터는 플래터 위에 자기장을 사용해 인코딩되어 있는데 플래터를 제외한 나머지 구성 요소들이 손상된 경우 해당 요소를 교체하여 플래터의 내용을 복구할 수 있다. 또한 플래터가 손상된 경우에도 손상 정도에 따라 복구가 가능한 경우도 있다. 한편 플래시 메모리의 경우 데이터를 저장한 칩을 제외한 나머지 부품이 손상된 경우 칩을 제거한 후 리볼링(Re-Balling) 방법을 통해 복구가 가능하다. |
Nicole Lang Beebe, Jan Guynes Clark, “A hierarchical, objectives-based framework for the digital investigations process,” Digital Investigation, Vol.2, June, 2005.
Brian D. Carrier, Eugene H. Spafford, “An Event-Based Forensic Investigation Framework,” Digital Forensic Research Workshop (DFRWS), Aug., 2004.
Ricci S.C. leong, “FORZA - Digital forensics investigation framework that incorporate legal issues,” Digital Investigation, Vol.3, September, 2006.
M.I. Cohen, “PyFlag - An advanced network forensic framework,” Digital Investigation, Vol.5, September, 2008.
Dr. Ren Wei, “A Framework of Distributed Agent-based Network Forensics System,” Digital Forensic Research Workshop (DFRWS), Aug., 2004.
Nick L. Petroni, Jr., AAron Walters, Timothy Fraser and William A.Arbaugh, “FATKit : A framework for the extraction and analysis of digital forensic data from volatile system memory,” Digital Investigation, Vol.3, December, 2006.
Mark Reith, Clint Carr and Gregg Gunsch, “An Examination of Digital Forensic Models,” International Jounal of Digital Evidence, Vol.1, Issue 3, Fall 2002,
Jeroen van den Bos and Ronald van der Knijff, “TULP2G-An Open Source Forensic Software Framework for Acquiring and Decoding Data Stored in Electronic Devices,” International Journal of Digital Evidence, Vol.4, Issue 2, Fall 2005.
EnCase Forensic, http://www.guidancesoftware.com/computer-forensics-ediscovery-software-digital-evidence.htm
FTK(Forensic Toolkit), http://www.accessdata.com/forensictoolkit.html
FINALForensics, http://www.finaldata.co.kr/Forum/?sFRM.FF2
TopTenREVIEWS, http://data-recovery-software-review.toptenreviews.com/
김진국 외 4명, “파일카빙 기법에 관한 연구”, 디지털 포렌식연구 2호, 2008년 6월.
Joachim Metz, Bas Kloet and Robert-Jan Mora, “Analysis of 2007 DFRWS Forensic Carving Chllenge - The 07 smart carving approach,” Digital Forensic Research Workshop (DFRWS), July, 2007.
Peter Gutmann, “Secure Deletion of Data from Magnetic and Solid-State Memory,” Sixth USENIX Security Symposium, July, 1996.
Microsoft support site, http://support.microsoft.com/kb/140365.
Simson L. Garfinkel, “Carving contiguous and fragmented files with fast object validation,” Volume 4, Supplement 1, September 2007.
김진국 외 2명, “Flase-Positive를 줄이기 위한 향상된 파일 카빙 기법 연구”, 안티 포렌식 대응기술 워크샵, 2008년 8월.
김진국 외 4명, “파일카빙에서의 파일이름 결정 방법”, 한국정보보호학회 동계학술대회, 2008년 12월.
Brian Carrier, “File System Forensic Analysis,” Addison Wesley Professional, P139-140, 2005.
Steve Bunting, “The Official EnCase Certified Examiner STUDY GUIDE Second Edition,” Sybex, 2007.
National Software Reference Library, http://www.nsrl.nist.gov/
IDA Pro, http://www.hex-rays.com/idapro/
OllyDbg, http://www.ollydbg.de/
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.