활성 시스템

  • 전원이 켜져있는 시스템을 일컫는 말.
  • ex ) window 화면 보호 모드, 노트북 자동 절전 모드

활성 시스템 포렌식

  • 활성 시스템 상태에서 디지털 포렌식을 진행하는 말.
    • 메모리 덤핑
    • 웹 서버 로그 분석

활성 시스템 포렌식 과정에서 주의 사항

  1. CLI 도구를 권장
    • 프로그램 실행하는 과정에서 불가피한 시스템 변형이 일어날 수 있음.
  2. 데이터 검색 방법 미리 준비하기
    • window의 경우 everything, linux의 경우 find,grep 명령어를 지원함. 해당 명령어를 사용해서 자료 검색하기
  3. 사용 분석 도구 미리 준비
    • 디지털 포렌식은 시간 싸움입니다. 악성코드가 있을 경우 시간이 지날수록 컴퓨터 상태를 변형할 수 있고, 영장이 발부됐을 경우 시간 안에 데이터 수집을 완료해야 합니다.
  4. 수집 명령어는 가급적 운영체제 기본 지원 명령어 사용하기
    • window .dat, linux .sh파일을 이용해서 미리 준비된 대상 운영체제 기본 스크립트로 수집하기