본문 바로가기
KERD
논문KCI 등재

윈도우 포렌식 도구의 검증용 데이터 세트의 개발

Development of Windows forensic tool for verifying a set of data

이상진|김민서
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2015.12|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제25권 제6호|pp. 1421-1433|DOI http://dx.doi.org/10.13089/JKIISC.2015.25.6.1421

0

조회

0

다운로드

4

인용

0

참고문헌

키워드

CorpusDigital forensicsCorporaData setDigital forensics tool testing
주제분류컴퓨터학

초록

디지털 기기나 컴퓨터의 포렌식을 통한 정확한 분석을 위해 디지털 포렌식 도구의 신뢰성 검증이 매우 중요하다. 도구의 신뢰성을 검증하기 위해서는 도구에 입력할 데이터 세트에 대한 개발과 연구가 필요하다. 컴퓨터에서 많이사용되고 있는 윈도우 운영체제에서는 시간과 관련된 데이터 기준과 사용자 행위 기준의 윈도우 포렌식 아티팩트가있다. 본 논문에서는 이 두 개의 윈도우 아티펙트를 모두 분석할 수 있도록 윈도우 환경에서 데이터 세트를 개발한후, 공개용 디지털 포렌식 도구들을 이용하여 테스트를 진행하였다. 따라서 개발한 데이터 세트는 행위 기준의 아티팩트를 분석할 수 있는 능력을 키우기 위한 교육용으로, 디지털 포렌식 신뢰성을 검증하기 위한 도구 테스트를 목적으로, 새로운 아티팩트 분석을 위한 재활용성의 특성을 들어 활용방안을 제시한다.

Abstract

For an accurate analysis through the forensic of digital devices and computer, it is a very important validation of the reliability of digital forensic tools. To verify the reliability of the tool, it is necessary to research and development of the data set to be input to the tool. In many-used Windows operating system of the computer, there is a Window forensic artifacts associated with time and system behavior. In this paper, we developed a set of data in the Windows operating system to be able to analyze all of the two Windows artifacts and we conducted a test with published digital forensic tools. Therefore, the developed data set presents the use of the following method. First, artefacts education for growing ability can be analyzed acts standards. Secondly, the purpose of tool tests for verifying the reliability of digital forensics. Lastly, recyclability for new artifact analysis.

참고문헌 (63)

  1. F.Cohen, "Digital Forensic Evidence Examination" (2009), Fred Cohen &Associates
  2. C.Altheide, "Digital Forensics with Open Source Tools : Using Open Source Platform Tools for Performing Computer Forensics on TargetSystems:Windows, Mac, Linux, Unix" (2011), Syngress Media Inc
  3. H.Carvey, "Windows Registry forensics:advanced digital forensic analysis of the Windows Registry" (2011), Syngress Publishing
  4. S. Garfinkel, "Bringing science to digital forensics with standardized forensic corpora", Digital Investigation, 6 (2009)
  5. JR Lyle, "Digital forensics at the national institute of standards and technology" (2008), National Institute of Standards and Technology
  6. Lei Pan, "Robust performance testing for digital forensic tools", Digital Investigation, 6, pp.71~81 (2009)
  7. K. Woods, "Creating realistic corpora for security and forensic education", Proceedings of the ADFSL Conference on Digital Forensics, Security and Law (2011)
  8. S. Carfinkel, "Forensic corpora, a challenge for forensic research", unpublished manuscript, ~ (2007)
  9. Peng Li, "Selecting and using virtualization solutions : our experiences with VMware and VirtualBox", Journal of Computing Sciences in Colleges, 2, pp.11~17 (2010)
  10. F. Buchholz, "On the role of file system metadata in digital forensics", Digital Investigation, 1, pp.298~309 (2004)
  11. B. Carrier, "An event-based digital forensic investigation framework", Digital forensic research workshop (2004)
  12. M. Geiger, "Evaluating commercial counter-forensic tools", 2005 Digital Forensic Workshop (2005)
  13. H. Carvey, "The Windows Registry as a forensic resource", Digital Investigation, 2, pp.201~205 (2005)
  14. V. Mee, "The Windows Registry as a forensic artefact : Illustrating evidence collection for Internet usage", Digital Investigation, 3, pp.166~173 (2006)
  15. E. Huebner, "Data hiding in the NTFS file system", Digital Investigation, 3, pp.211~226 (2006)
  16. A. Castiglione, "Taking advantages of a disadvantage : Digital forensics and steganography using document metadata", Journal of Systems and Software, 80, pp.750~764 (2007)
  17. TD. Morgan, "Recovering deleted data from the Windows registry", Digital Investigation, 5, pp.33~41 (2008)
  18. B. Park, "Data concealment and detection in Microsoft Office 2007 files", Digital Investigation, 5, pp.104~114 (2009)
  19. H. Chung, "Digital forensic investigation of cloud storage services", Digital Investigation, 9, pp.81~95 (2012)
  20. J. Collie, "The windows IconCache. db : A resource for forensic artifacts from USB connectable devices", Digital Investigation, 9, pp.200~201 (2013)
  21. MG. Meshram, "Investigating the Artifacts Using Windows Registry and Log Files", IJCSMC, 4, pp.625~631 (2015)
  22. NK. Shashidhar, "Digital Forensic Analysis on Prefetch Files", International Journal of Information Security Science, 4(2) (2015)
  23. SK. Khode, "Digital Forensic Tool for Decision Making in Computer Security Domain", International Journal for Research in Emerging Science and Technology, 2 (2015)
  24. "CFTT"[URL]
  25. "Computer Forensic Reference Data Sets"[URL]
  26. "Digital Forensic Tool Testing Images"[URL]
  27. "NPS Corpus"[URL]
  28. "Lance Mueller's Homepage"[URL]
  29. "Portable Forensics, Windows Artifact Analysis"[URL]
  30. "RegRipper, v2.8"[URL]
  31. "UserAssist, v2.6.0"[URL]
  32. "RegRipperRunner, v1.0.4"[URL]
  33. "ForensicUserInfo, v1.0.5"[URL]
  34. "USBDeviceForensics, v1.0.14"[URL]
  35. "Windows Registry Recovery, v1. 5.3"[URL]
  36. "BrowsingHistoryView, v1.69"[URL]
  37. "ChromeCacheView, v1.66"[URL]
  38. "ChromeHistoryView, v1.22"[URL]
  39. "ChromeForensics, v1.0.5"[URL]
  40. "FireFoxForensics, v1.0.5"[URL]
  41. "Firefoxsessionstoreextracto r, v1.0.2"[URL]
  42. "IECacheView, v1.53"[URL]
  43. "IECookiesView, v1.77"[URL]
  44. "IEHistoryView, v1.70"[URL]
  45. "MozillaCacheView, v1.6"[URL]
  46. "MozilaCookieView, v1.50"[URL]
  47. "MozilaHistoryView, v1.56"[URL]
  48. "MyLastSearch, v1.63"[URL]
  49. "OperaCacheView, v1.06"[URL]
  50. "SafariCacheView, v1.11"[URL]
  51. "SafariHistoryView, v1.01"[URL]
  52. "WebBrowserPassView, v1.60"[URL]

관련 논문AI추천

NTFS 파일시스템의 타임스탬프 변경 도구들에 대한 디지털 포렌식적 분석조규상한국컴퓨터정보학회 · 한국컴퓨터정보학회논문지2019 · 제24권 제9호파티션 복구 도구 검증용 데이터 세트 개발 및 도구 평가박송이, 이상진, 허지민한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제6호NTFS에서 저장장치 성능을 활용한 타임스탬프 변조 탐지 기법 설계송종화, 이현섭한국사물인터넷학회 · 사물인터넷융복합논문지2023 · 제9권 제6호타임스탬프 변화패턴을 근거로 한 평가함수에 의한 디지털 포렌식 방법조규상(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2014 · 제10권 제2호디지털 포렌식 관점의 데이터 복구 및 분석 프레임워크김진국, 박정흠, 이상진한국정보처리학회 · 정보처리학회논문지C2010 · 제17권 제5호윈도우 환경에서의 증거 수집 시스템 설계 및 구현에 관한 연구노영섭, 이승원, 한창우한국정보보호학회 · 정보보호학회논문지2013 · 제23권 제1호

이 간행물의 다른 논문 (26건)

해밍 웨이트 누출 기반 ARIA 키 확장 SPA박애선, 한동국, 최준pp. 1319-1326마이크로소프트 차세대 암호 라이브러리의 확장성 분석: 국산 암호화 알고리즘 HAS-160 연동 구현사례를 중심으로이경률, 임강빈, 유일선pp. 1327-1339Androfilter: 유효마켓데이터를 이용한 안드로이드 악성코드 필터김지혜, 양원우pp. 1341-1351상태 정보를 활용하여 악의적 사용자의 영향력을 최소화하는 추천 알고리즘노기섭, 오하영, 김종권, 노태완pp. 1353-1360클래시 오브 클랜 오토 프로그램의 악성 행위 분석을 통한 모바일 게임 보안 위협에 관한 연구김휘강, 허청일, 허건일pp. 1361-1376
원문 보기