주호의 공작소
article thumbnail
디지털포렌식 전문가 2급 최종 합격
디지털 포렌식/자격증 2021. 12. 31. 13:10

금일 디지털포렌식 전문가 2급 17회 실기 결과가 발표됬습니다. 사실 발표가 하루 밀리고, 전산오류 때문인지 정식발표 전에는 불합격으로 떠있어서 조마조마 했네요ㅠㅠ 문제를 다 풀긴했지만 혹시나 하는 마음에 조마조마했던 한달이었던거 같습니다. 평소 포렌식CTF에 참가하면서 문제를 많이 풀어보셨던 분들에게는 쉽다고 느낄 수 있겠습니다. 제게는 실기 문제 난이도가 조금 난해하다고 느꼈는데, 다풀고나서 생각해보니 그냥 찾아라 드래곤볼 느낌입니다. 문제와 문제풀이에 필요한 증거들이 여기저기 퍼져있었습니다. 저는 상용도구를 사용할 기회가 없어 KFOLT와 HxD, FTK Imager 이 세개만 사용해서 풀었습니다. 사실 상용도구를 사용하면 훨씬 빠르고 정확하게 문제를 풀이하겠지만, 없어도 푸는데에는 크게 지장이 없..

레지스트리 기반 쓰기방지도구(WriteBlocker) 제작
디지털 포렌식/도구 2021. 12. 19. 20:02

파이썬3으로 작성한 윈도우 쓰기방지입니다. 관리자 권한이 필요하며, 옵션은 on, off, status가 있습니다. 예)python3 blocker.py on 설정 후 인식된 외부저장장치만 영향을 받으며, 소프트웨어 방식의 쓰기방지이므로 맹신해서는 안되겠습니다. from winreg import * import sys reg_path = r"SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" def make_Write_handle(): CreateKey(HKEY_LOCAL_MACHINE, reg_path) reg_handle = ConnectRegistry(None, HKEY_LOCAL_MACHINE) return OpenKey(reg_handle, reg..

article thumbnail
우분투(20.04),도커위에 GITLAB CE 설치하기 및 자잘한 오류 해결팁
도커 2021. 11. 8. 14:41

도커 설치하는 방법은 이전 레드마인 설치기에 적어놨기에 따로 적지는 않았습니다.

article thumbnail
디지털포렌식 전문가 2급 17회 필기 합격
디지털 포렌식/자격증 2021. 10. 21. 14:04

기출문제에서 꽤나 많이 나오는 것 같습니다. 60점이 넘더라도 한 과목이 과락하면 불합격하는 만큼 공부할때 본인이 부족한 과목이 무엇인지 파악해서 그 과목에 좀 더 투자하는 것이 중요합니다. 저 같은 경우도 평소 DB과목이 불안정해서 DB를 우선으로 준비하다보니 안정적으로 합격하게 됬습니다. 평소에 공부해왔고, 기출문제들을 많이 풀어보신분들은 오히려 실제 필기시험을 칠때 더 쉽다고 느끼실 수도 있을겁니다. 필기합격시 3년이내에 실기를 3회까지 응시할 수 있습니다(만약 실기 3회차에도 불합격하면 다시 필기를 쳐서 합격해야합니다..) 이제 중간고사 끝나면 약 한달동안 실기 준비를 해야겠군요.. 모쪼록 한번에 실기까지 통과해서 시간과 돈을 아끼는 방향으로 나아가야겠습니다.😁😁

article thumbnail
도커로 Redmine 구축하기(우분투 20.04)
도커 2021. 8. 23. 16:27

0. 도커 설치하기! $ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - $ add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" $ apt-get update $ apt-get install docker-ce 1. 도커 네트워크 구성하기 $ docker network create "네트워크명" mysql과 redmine이 통신하기 위한 네트워크를 생성해줍니다. 2. 도커허브에서 mysql과 redmine을 받아와서 컨테이너 실행 MYSQL $ docker run -d --name "..

article thumbnail
FTK ACE(AccessData Certified Examiner) 응시 과정 및 소소한 팁
디지털 포렌식/자격증 2021. 7. 20. 15:05

Exterro ACE(구 FTK ACE) 갱신 후기 안녕하세요, DFTC 글 이후로 한 2주 만에 작성하는 글이에요. 21년도에 FTK ACE 취득 후 블로그에 포스팅도 했었는데, 아직까지 봐주시는 분들이 많아서 갱신할 겸 재시험을 봤습니다. 응시비용은 100 gjwngh03.tistory.com 23년도에 갱신한 후기글도 작성해두었어요~~ 응시 조건 EnCE나 MCFE자격증 처럼 경력이나 일정시간 이상의 교육 이수와 같은 응시 조건은 없습니다. 다만 문제들이 FTK v7을 기준으로 만들어져 있고, FTK의 활용능력을 평가하는 시험이니 만큼 FTK를 포함한 통합 포렌식 도구를 사용하는 데에 익숙하시면 쉽게 푸실 수 있습니다. 응시 준비 응시료는 100달러이며 해외 결제가 지원되는 카드로 결제 시 한화 약..