티스토리

IT공부하는중

검색하기

블로그 홈

IT공부하는중

tutto-forensic.tistory.com/m

정보보안에 관심이 많은 고등학생입니다.

구독자: 0

방명록 방문하기

주요 글 목록

침입탐지시스템(IDS), 침입방지시스템(IPS), 침입차단시스템(Firewall) 침입탐지시스템(IDS)- 침입탐지시스템은 일반적으로 시스템에 대한 원치 않는 조작을 탐지하여 준다. 침입탐지시스템은 전통적인 방화벽이 탐지할 수 없는 모든 종류의 조작을 탐지하여 준다. 침입탐지시스템은 전통적인 방화벽이 탐지할 수 없는 모든 종류의 악의적인 네트워크 트래픽 및 컴퓨터 사용을 탐지하기 위해 필요 주요기능- 정보분석 및 실시간 모니터링 기능- 공격패턴의 인식 및 탐지기능- 탐지된 공격에 대한 통지기능- 실시간 침입대응 기능- 로그 기반의 침입 행위 사후관리 기능 IDS의 한계- 시스템의 악의적인 행위 차단이 어려움- 취약성을 통해 전파되는 공격에 대응 불능- 탐지된 침입에 대한 적극적 대응력 부족 침입방지시스템(IPS)- 침입방지시스템이란 네트워크에서 공격 서명을 찾아내어 장동으로 모종의 조.. 공감수 2 댓글수 0 2020. 4. 10.
안티 포렌식 안티 포렌식란?범죄자들이 수사기관의 수사와 조사를 어렵게 하기 위해 디지털 포렌식에 대응하기 위한 안티 포렌식 기법 및 프로그램을 사용하는 경향이 있었지만 최근에는 프라이버시와 정보보호 측면에서 기업과 개인들이 사용하는 PC, 공공장소에서 사용하는 PC 등 불필요하게 저장되거나 기록된 정보가 의도하지 않는 요인에 의해 유출되는 피해를 방지하기 위해 사용하는 프로그램이나 솔루션들이 디지털포렌식을 어렵게 하는 요인이 되고 있다. 안티 포렌식의 종류- 트루 크립트- 비트락커- 스테가노그래피 등 비트락커(BitLocker)마이크로소프트사의 Windows용 사용 암호화 프로그램으로 사용이 간편하고 전체 들아비를 암호화할 수 있으며 자신의 시스템에 인증 받지 않은 변경에 대한 보호 기술 트루크립트(TrueCrypt.. 공감수 0 댓글수 0 2020. 4. 10.
이메일, temporary internet file 이메일 헤더- 송신자가 수신자에게 이메일을 보낼 때 거치는 경로 정보를 저장.- 이메일 서버가 할당한 고유 번호인 메시지 ID를 담고 있다. 전자우편 헤더에서 확인 가능한 것- 보낸 사람이 이용한 메일 서버- 메일을 보낸 시각- 보낸 사람의 ip주소 이메일 클라이언트가 저장하는 파일 형태- .PST : Outlook- .DBX : Outlook Express- .EML : A common file- OST : Outlook- NSF : Lotus Notes File 마이크로소프트 아웃룩에서 전자우편을 복구할 때 사용하는 확장자- .pst오프라인 또는 캐시된 아웃룩 항목- .ost개인 주소록- .pab오프라인 주소록- .oab Temporary Internet File- 웹 페이지에서 파일을 다운로드 하지.. 공감수 0 댓글수 0 2020. 4. 9.
Base64 Base64란?8비트 바이너리 데이터를 아스키(ASCII) 영역의 문자들로만 이루어진 일련의 문자열로 변환하는 인코딩 방식이다.임의의 바이너리 데이터를 64개 아스키 문자의 조합으로 표현한다. . 인코딩된 문자열은 아래와 같이 알파벳 대소문자와 숫자, 그리고"+", "/" 기호 64개로 이루어진다. Base64는 전자우편에 관한 규격인 MIME(Multipurpose Internet Mail Extensions)에서 정하고 있는 부호화 방식의 하나다. Base64의 특징- "="은 끝을 알리는 코드로 쓰임.- Base64코딩을 거친 결과물은 원본보다 대략 4/3정도 크기가 늘어나게 됨.- 보통 의미없어 보이는 문자열이 나열된 형태가 됨. Digital Forensic을 Base64로 인코딩을 해보면RGl.. 공감수 0 댓글수 0 2020. 4. 8.
파이썬 챌린지 0 파이썬 챌린지 0 (Warming up) 그리고 밑에Hint : try to change the URL address가 적혀있다. 2의 38승2**38 =274877906944 URL 주소에 결과값을 입력하면 다음 문제로 넘어갈 수 있다. 공감수 0 댓글수 0 2020. 4. 6.
네트워크 설정 처음에 LAN과 WAN을 각각의 NIC 카드에 맞춰야 한다. LAN의 맥 주소 : 00:0c:29:15:34:07WAN의 맥 주소 : 00:0c:29:15:34:11 이건 완성본인데, 처음에는WAN -> em0LAN -> em1이렇게 되어있을 것이다. 콘솔창에서 8번 >> ifconfig|more 그럼 WNA과 LAN의 맥 주소가 뒤바뀐것을 알 수 있다. 이것을 바꾸려면 exit 하고 Pfsense 메뉴에서 1번 메뉴인 로 들어가면 NIC을 다시 설정할 수 있다. 1번 옵션에 들어간 후, vlan을 설정할 것이냐고 물어본다. 이것은 후에 설정하기 때문에 N를 입력한다.그 후, WAN의 인터페이스 이름을 넣으라는 내용이 나온다. 그럼 em1을 입력하면 된다.마찬가지로 다음에는 LAN의 인터페이스 이름을 넣.. 공감수 0 댓글수 0 2020. 4. 6.
HPA, DCO HPA 시스템 부팅이나 진단 유틸리티를 저장하거나 시스템 복구를 위해 사용BIOS를 통해 접근이 불가능하여 루트킷에 의한 악의적인 용도로 사용되거나 주요 파일을 숨기는 목적으로 사용될 수 있다.HDD에 의해 미리 예약된 영역HDD 제조사에 따라 정의된 특별한 ATA명령을 통해서 접근이 가능OS상에서 보이지 않아 제외된 상태로 이미징 수집될 가능성이 있으므로 포렌식 관점에서 주의가 요구되는 하드디스크 영역 DCO ATA-6에서 추가되었고, 하드디스크의 기능을 제한시킨다.DCO를 사용하여 여러 사이즈로 제작된 HDD를 같은 섹터 수를 가지는 고정된 크기에 HDD로 구성이 가능BIOS를 통하여 확인되지 않으며, 특별한 ATA 명령을 통해 접근이 가능자신의 기능을 IDENTIFY_DEVICE 명령어 결과값에 추.. 공감수 0 댓글수 0 2020. 4. 5.
RAID (Redundant Array of Independent Disks) RAID 란?여러 개의 하드 디스크에 일부 중복된 데이터를 나눠서 저장하는 기술이다. 데이터를 나누는 다양한 방법이 존재하며, 이 방법들을 레벨이라 하는데, 레벨에 따라 저장장치의 신뢰성을 높이거나 전체적인 성능을 향상시키는 등의 다양한 목적을 만족시킬 수 있다. RAID의 종류 RAID 0패리티 (오류 검출 기능) 가 없는 스트리핑된 세트 (적어도 2개의 디스크). 개선된 성능에 추가적인 기억장치를 제공하는 게 장점이지만 실패할 경우 자료의 안전을 보장할 수 없음. RAID 1패리티 (오류 검출 기능)가 없는 미러링된 세트 (적어도 2개의 디스크), 디스크 오류와 단일 디스크 실패에 대비하여 실패 방지 기능이 있다. 분할 탐색을 지원하는 다중 스레드를 지원하는 운영체제를 사용할 때 읽기 성능이 향상된다.. 공감수 0 댓글수 0 2020. 3. 23.
SSD(Solid-State Drive) SSD- 플래시 메모리의 장점을 활용하여 만든 대용량 플래시 메모리- 자기장을 이용하는 HDD와 달리 NAND 플래시 반도체를 이용- 데이터 덮어쓰기가 불가능하여 쓰기 속도가 저하되는 특징- 기존 HDD에 비해 읽기, 쓰기, 접근 시간이 빠르며 소비전력, 소음, 발열이 낮다는 특징- SSD에는 SATA 인터페이스가 주로 사용- SSD는 임의 접근을 하여 탐색시간 없이 고속으로 데이터를 입출력할 수 있음- SSD는 HDD에 비해 외부의 충격으로 데이터가 손상될 가능성이 적음 TRIM 명령- 삭제된 데이터의 공간을 미리 비워두는 기능- TRIM기능을 통해 삭제된 파일은 복구가 어렵다.- 특정 명령어를 통해 자동 TRIM 기능을 활성 및 비활성 할 수 있음- SSD의 파일쓰기 성능 저하를 막기 위해 등장 공감수 0 댓글수 0 2020. 3. 22.
Windows Registry HKEY_CLASS_ROOT파일 확장자에 대한 정보와 각 프로그램 간의 연결정보 HKEY_CURRENT_USER윈도우가 설치된컴퓨터 환경 설정에 대한 정보 HKEY_LOCAL_MACHINE설치된 하드웨어와 소프트웨어 설치 드라이버 설정에 대한 정보 HKEY_USERS데스크탑 설정과 네트워크 환경에 대한 정보 HKEY_CURRENT_CONFIG실행 시간에 수집한 정보 공감수 0 댓글수 0 2020. 3. 21.
pfsense 설치 가상 시스템 추가 "표준설치" 운영체제는 리눅스NIC은 LAN 과 WAN 2개 설정 cd모양의 그림을 누르고 "로컬 디스크의 ISO 이미지에 연결"을 누른 후 pfsense의 iso파일을 넣어준다 이 후 계속 기다리면 설치하라는 문구가 나오는데그 때 i를 눌러 설치한다Accept > Quick > standard kernel > reboot 끝 공감수 1 댓글수 0 2020. 3. 19.
UNIX 파일 시스템 파일시스템- UNIX 파일 시스템의 디렉터리 구조는 트리 구주로 이루어져 있다.- 파일 생성 및 삭제 기능, 보호 기능을 가짐.- 형식은 일반 파일, 디렉터리 파일, 특수 파일의 세 가지 형식을 제공 UNIX 파일 시스템의 구조 부트 블록- 부팅 시 필요한 코드를 저장하고 있는 블록 슈퍼 블록- 전체 파일 시스템에 대한 정보를 저장하고 있는 블록 I-node 블록- 각 파일이나 디렉터리에 대한 모든 정보를 저장하고 있는 블록 정보-> 파일 소유자의 번호 및 그룹 번호, 파일 크기, 파일 타입, 생성 시기, 최종 변경 시기, 최근 사용 시기, 파일의 보호 권한, 파일 링크 수, 데이터가 저장된 블록의 시작 주소 데이터 블록- 디렉터리별로 디렉터리 엔트리와 실제 파일에 대한 데이터가 저장된 블록 디렉터리 엔.. 공감수 0 댓글수 0 2020. 3. 16.
정규화(Normalization) 정규화란? - 함수적 종속성 등의 종속성 이론을 이용하여 잘못 설계된 관계형 스키마를 더 작은 속성의 세트로 쪼개어 바람직한 스키마로 만들어 가는 과정이다.- 하나의 종속성이 하나의 릴레이션에 표현될 수 있도록 분해해가는 과정이라 할 수 있음. 정규화의 목적- 데이터 구조의 안정성을 최대화.- 효과적인 검색 알고리즘을 생성할 수 있음.- 효율적인 데이터 조작이 가능.- 데이터의 중복을성을 최소화함.- 삽입, 삭제, 갱신이상의 발생을 방지. 정규화 과정 1NF(제1정규형)- 1NF는 릴레이션에 속한 모든 도메인이 원자값만으로 되어 있는 릴레이션이다.- 릴레이션의 모든 속성이 단순 영역에서 정의 2NF(제2정규형)- 2NF는 릴레이션이 R이 1NF이고 키가 아닌 모든 속성이 기본키에 대하여 완전 함수적 종속.. 공감수 1 댓글수 0 2020. 3. 16.
JOIN/DIVISION 연산 JOIN - Join은 공통 속성을 중심으로 두 개의 릴레이션을 하나로 합쳐서 새로운 릴레이션을 만드는 연산. - 연산자의 기호는 ▷◁를 사용 - 표기 형식 : R ▷◁키속성r=키속성s S 단, 키 속성 r은 릴레이션 R의 속성이고, 키 속성s는 릴레이션 S의 속성임. EX) 성적 ▷◁번호 = 번호 석차 : : 릴레이션과 릴레이션을 '번호' 속성을 기준으로 합치시오. DIVISION - Division은 X ⊃ Y 두 개의 릴레이션 R(X)와 S(Y)가 있을 때, R의 속성이 S의 속성값을 모두 가진 튜플에서 S가 가진 속성을 제외한 속성만을 구하는 연산이다. - 연산자의 기호는 ÷를 사용 - 표기 형식 : R [속성r ÷ 속성s] S 다음의 두 릴레이션 A1와 B2에 대한 디비전 연산 A1 ÷ B2을 .. 공감수 4 댓글수 4 2020. 3. 15.
SQL SQL란?관계대수와 관계해석을 기초로 한 혼합 데이터 언어.1974년 IBM 연구소에서 개발한 SEQUEL에서 유래.국제표준 데이터베이스 언어이며, 많은 회사에서 관계형 데이터베이스(RDB)를 지원하는 언어로 채택.질의어지만 질의 기능만 있는 것이 아니라 데이터 구조의 정의, 데이터 조작, 데이터 제어 기능을 모두 갖추고 있다. SQL의 종류 DDL(데이터 정의어) - DDL은 스키마, 도메인, 테이블, 뷰, 인덱스를 정의하거나 변경 또는 삭제할 때 사용하는 언어이다.- 논리적 데이터 구조와 물리적 데이터 구조의 사상을 정의한다.- 데이터베이스 관리자나 데이터베이스 설계자가 사용 CREATE : SCHEMA, DOMAIN, TABLE, VIEW, INDEX를 정의 ALTER : TABLE에 대한 정의를 .. 공감수 0 댓글수 0 2020. 3. 12.
가상 스위치 구성 ESXI 설치 후 설정까지 다 하셨나요?그럼 가상 스위치 구성을 해보겠습니다. ESXI 부팅이 끝나면 위와 같은 창이 뜰것입니다.그럼 자신에게 할당된 ip주소로 이동합니다. vsphere client를 다운 받아줍니다. 전에 설정했던 비밀번호를 입력하여 로그인 해줍니다. 구성 > 네트워킹 메뉴에서WAN과 LAN을 설정해줌. WAN : 외부와 EXSI 내부의 통신LAN : 내부 트래픽용 공감수 0 댓글수 0 2020. 3. 11.
키(Key) 키(Key)란? 키는 데이터베이스에서 조건에 만족하는 튜플을 찾거나 순서대로 정렬할 때 튜플들을 서로 구분할 수 있는 기준이 되는 애트리뷰트를 말함. 키의 종류 후보키(Candidate Key) - 후보키는 릴레이션을 구성하는 속성들 중에서 튜플을 유일하게 식별하기 위해 사용하는 속성들의 부분집합, 즉 기본키로 사용할 수 있는 속성. - 하나의 릴레이션내에서는 중복된 튜플들이 있을 수 없으므로 모든 릴레이션에는 반드시 하나 이상의 후보키가 존재한다.- 후보키는 릴레이션에 있는 모든 튜플에 대해서 유일성과 최소성을 만족시켜야 한다.유일성(Unique) : 하나의 키 값으로 하나의 튜플만을 유일하게 식별할 수 있어야 한다.최소성(Minimality) : 모든 레코드들을 유일하게 식별하는데 꼭 필요한 속성으로.. 공감수 0 댓글수 0 2020. 3. 11.
관계형 데이터베이스 관계형 데이터베이스 - 1970년 IBM에 근무하던 코드에 의해 처음 제안.- 관계형 데이터베이스를 구성하는 개체(Entity)나 관계(Relationship)를 모두 릴레이션(Relation)이라는 표(Table)로 표현- 릴레이션은 개체를 표현하는 개체 릴레이션, 관계를 나타내는 관계 릴레이션으로 구분 관계형 데이터베이스의 Relation 구조 튜플(Tuple)- 튜플은 릴레이션을 구성하는 각각의 행- 튜플은 속성의 모임으로 구성- 파일 구조에서 레코드와 같은 의미- 튜플의 수를 카디널리티(Cardinality) 또는 기수, 대응수라 함 속성(Attribute)- 속성은 데티어베이스를 구성하는 가장 작은 논리적 단위- 파일 구조상의 데이터 항목 또는 데이터 필드에 해당- 속성은 개체의 특성을 기술- .. 공감수 0 댓글수 0 2020. 3. 10.
뷰(View) 뷰(View)란? - 뷰는 사용자에게 접근이 허용된 자료만을 제한적으로 보여주기 위해 하나 이상의 기본 테이블로부터 유도된 이름을 가지는 가상 테이블이다. 뷰(View)의 특징 - 뷰는 가상 테이블이기 때문에 물리적으로 구현되어 있지 않다. - 데이터의 논리적 독립성을 제공할 수 있다. - 뷰는 기본 테이블로부터 유도된 테이블이기 때문에 기본 테이블과 같은 형태의 구조를 사용하며, 조작도 기본 테이블과 거의 같다. - 뷰가 정의된 기본 테이블이나 뷰를 삭제하면 그 테이블이나 뷰를 기초로 정의된 다른 뷰도 자동으로 삭제된다. 뷰(View)의 장 · 단점 장점 - 논리적 데이터 독립성을 제공 - 동일 데이터에 대해 동시에 여러 사용자의 상이한 응용이나 요구를 지원해 준다. - 사용자의 데이터 관리를 간단하게.. 공감수 0 댓글수 0 2020. 3. 10.
DB 정보 수집 절차 정보 수집 절차 1. 데이터베이스 운영여부 판단. 2. 데이터베이스 인스턴스 운영여부 판단. 3. 인스턴스가 동작 중이라면 데이터베이스 종류별로 휘발성 정보(데이터베이스 종류, 인스턴스 버전, 작업중인SQL, 백업파일, 로그파일 등)수집. 4. 수집된 증거물 목록 생성. 5. 증거물 포장 및 입회인 서명. 6. 테스트 시스템 구축. 7. 데이터베이스 분석. 8. 보고서 작성. 공감수 0 댓글수 0 2020. 3. 9.
트랜잭션 트랜잭션의 정의- 트랜잭션은 데이터베이스의 상태를 변환시키는 하나의 논리적 기능을 수행하기 위한 작업의 단위 또는 한꺼번에 모두 수행되어야 할일련의 연산을 의미- 사용자가 시스템에 대한 서비스 요구 시 시스템이 응답하기 위한 상태 변환 과정의 작업 단위이다.- 트랜잭션은 데이터베이스 시스템에서 병행 제어 및 회복 작업 시 처리되는 작업의 논리적 단위이다. 트랜잭션의 특성 원자성(Atomicity)- 트랜잭션의 연산은 데이터베이스에 모두 반영되도록 완료(Commit) 되든지 아니면 전혀 반영되지 않도록 복구(Rollback) 되어야 한다.- 트랜잭션 내의 모든 명령은 반드시 완벽히 수행되어야 하며, 모두가 완벽하게 수행되지 않고 어느 하나라도 오류가 발생하면 트랜잭션 전부가 취소되어야 한다. 일관성(Con.. 공감수 2 댓글수 0 2020. 3. 9.
ESXI 설치&설정 이 홈페이지에 들어가서 다운받는다. https://my.vmware.com/ 그 후 vmware workstation에서 custom모드로 설치를 시작한다. 설치받은 iso파일을 넣는다. 메모리 8GB로 설정 디스크는 200GB로 설정한다. 설정에 들어간후 Network Adapter에 들어가서 Bridgd로 바꿔준다. Power on 한 후 enter나 F11하면서 계속 넘어간 후 패스워드 설정 재부팅까지 끝난후 화면 power off 한 후 Network Adapter 추가 Network connection은 Bridged로 바꿈 한개 더 추가한 후 Hostonly로 바꿈 공감수 0 댓글수 0 2020. 3. 8.
무결성 DB 제약조건 무결성 : 데이터(정보)의 성질이 변형되지 않고 전달되는 성질. 데이터 무결성 : 데이터의 정확성과 일관성을 유지하고 보증하는 것. NOT NULL : '필수 입력 사항'을 의미. UNIQUE : 중복성 배제 즉, "유일한 값"으로 존재해야 함을 의미. PIMARY KEY(기본 키) : NOT NULL + UNIQUE로, "테이블에서 대표되는 컬럼"을 의미 FOREIGN kEY(외래키) : 허용된 데이터 값만 사용가능. CHECK : 데이터 값의 범위나 조건을 지정하여 설정한 값만을 허용. 무결성 제약조건 ◆ 데이터베이스에 들어있는 데이터의 정확성(일관성)을 보장하기 위해 부정확한 자료가 데이터베이스내에 저장되는 것을 방지하기 위한 제약 조건을 의미한다. ◆ 널 무결성 : 릴레이션의 특정속.. 공감수 0 댓글수 0 2019. 9. 29.
디스크 구조 실린더 ◆ 수직적으로 같은 위치에 있는 트랙들을 합친 것. ◆ 자기 디스크에서 반지름이 같은 트랙의 모임. 섹터 ◆ 디스크를 구성하는 최소 단위. ◆ HDD의 경우 512byte로 구성된 1개의 sector을 가짐. ◆ 크기 변경 불가능. 트랙 ◆ 플래터에서 원심. 클러스터 ◆ 사용자가 지정한 입/출력 크기 보통 4096byte를 가짐. ◆ 디스크 포맷을 통해 언제든지 변경가능. ◆ 한 번 할당을 하면 다른 데이터가 침입 불가. 실린더 수 * 헤드수 * 섹터수 * 512 = 전체용량 공감수 0 댓글수 0 2019. 9. 26.
디지털 저장매체 RAM 휘발성 메모리(전원이 차단되면 데이터가 날라감), 자유롭게 읽고, 쓰기 가능한 저장 장치 ◆ SRAM : 전원이 차단되자마자 데이터가 지워짐, DRAM보다 상대적으로 속도가 빠름 하지만 가격이 비싸 CPU 내부의 기억장치인 Cache나 Register에 사용. ◆ DRAM : 전원이 차단되자마자 지워지는것이 아닌 5분정도의 시간이 걸림, SRAM보다 느리지만 가격이 저렴하며 일반 PC메모리로 활용됨. 플래시메모리 ◆ 전기적으로 데이터를 지우고 다시 기록할 수 있는 비휘발성 컴퓨터 기억 장치 ◆ 충격에 강하고 저전력으로 동작이 가능하여, MP3, 모바일, USB 등에 널리 사용. - NOR 플래시 : 속도는 빠름. 대용량 구성의 어려움 - NAND 플래시 : 속도는 느림. 대용량 구성이 용이 ROM.. 공감수 0 댓글수 0 2019. 9. 25.
리틀 엔디언, 빅엔디언 리틀 엔디언(Little Endian) 낮은 주소에 하위 바이트부터 기록, intel CPU 계열 빅엔디언(Big Endian) 낮은 주소에 상위 바이트부터 기록, RISC CPU 계열 빅엔디언은 간단하게 메모리주소값을 왼쪽에서 오른쪽으로 리틀엔디언은 오른쪽에서 왼쪽으로 순서대로 입력한다. 장단점 빅엔디안 ◆ 사람이 숫자를 읽고 쓰는 방법과 같아서 디버깅 과정에서 메모리의 값을 보는데 편리하다. 리틀엔디안 ◆ 메모리의 저장된 값의 하위 바이트들만 사용할 때, 별도의 계산이 필요없다. ◆ 사람이 직접 읽기에는 다소 불편함. 공감수 0 댓글수 0 2019. 9. 24.
인터럽트 외부 인터럽트 전원 이상 인터럽트 : 정전, 파워 이상 기계 착오 인터럽트 : CPU의 기능적인 오류 외부 신호 인터럽트 ◆ 타이머에 의한 인터럽트 : 자원이 할당된 시간이 다 끝난 경우 ◆ 키보드로 인터럽트 키를 누른 경우 : Ctrl + Alt + Delete 입출력 인터럽트 ◆ 입출력 데이터에 이상이 있는 경우 ◆ 입출력 장치가 데이터 전송을 요구할 경우 ◆ 전송이 끝나 다음 동작이 수행되어야 할 경우 내부 인터럽트 잘못된 명령, 데이터를 사용할 때 발생 ◆ Division by zero(0으로 나누기) ◆ Overflow/Underflow ◆기타 Exception 소프트웨어 인터럽트 소프트웨어 인터럽트는 프로그램 처리중 명령의 요청에 의해 발생하는 것으로, 가장 대표적인 형태는 감시 프로그램을 호.. 공감수 0 댓글수 0 2019. 9. 23.
데이터베이스 시스템 DBMS 언어 DDL : 데이터 정의 언어를 말한다. 사용자는 데이터 정의 언어를 사용하여 개념스키마와 외부스키마를 정의 DML : 데이터 조작 언어를 말한다. 사용자는 데이터 조작 언어를 사용하여 데이터베이스 내의 원하는 데이터를 검색하고 수정하고 삭제함. DCL : 데이터 제어 언어이다. 사용자는 데이터 제어 언어를 사용하여 데이터베이스 트랜잭션을 명시하고 권한을 부여하거나 취소한다. 데이터베이스의 정의 ● 하나의 응용프로그램이나, 응용시스템을 위한 데이터가 아닌 공용데이터이다. ● 통제된 중복이 허용된 통합된 데이터이다. ● 컴퓨터가 접근할 수 있는 저장 매체에 저장된 데이터의 집합이다. ● 조직의 고유 기능을 수행하기 위해 반드시 유지해야 할 데이터이다. 분산 데이터베이스에서 데이터 단편화 ● 릴.. 공감수 0 댓글수 0 2019. 9. 3.
디지털포렌식 전문가 자격증 준비 안녕하세요~ 이번에는 디지털포렌식 전문가 자격증 2급을 어떻게 공부할 것인지 글을 써보려 합니다. 디지털포렌식 노명선 백명훈외 1명 - 고지계사 https://book.naver.com/bookdb/book_detail.nhn?bid=13380259 - 디지털 포렌식 개론- 컴퓨터 구조와 디지털 저장매체- 파일시스템과 운영체계- 응용프로그램과 네트워크의 이해- 데이터베이스- 디지털 포렌식 기초실무와 법률 이렇게 6개의 챕터로 나뉨. 아마 이 책을 중심적으로 공부할듯 싶음.하지만 밑에 객관식 디지털 포렌식에 "정보보안 개론", "네트워크 개론"등 다른 서적을 참조한 흔적이 있어다른 책들도 참고할 예정. 객관식 포렌식 한국포렌식학회 - 고지계사https://book.naver.com/bookdb/book_d.. 공감수 0 댓글수 0 2019. 3. 5.
스테가노그래피 툴 설치 & 사용 안녕하세요~ 오늘은 스테가노그래피 툴 설치 & 사용에 대해서 글을 작성하겠습니다. https://www.openstego.com/오픈스테고 라는 툴입니다. 저는 이것을 다운받았습니다. https://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html그리고 JRE를 자신의 컴퓨터에 맞게 설치합니다. 설치를 마치고 실행을 하면이 창이 뜹니다. Message File : 숨기고 싶은 파일입니다.Cover File : Message File을 덮어씌울 파일입니다.Output Stgo FIle : 커버한 파일을 내보낼 파일입니다. 스테가노그래피라고 적은 비밀문서 입니다. 이 그림은 저 비밀문서를 커버시킬 그림입니다. 이렇게Mes.. 공감수 1 댓글수 0 2019. 3. 3.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.