활성 시스템
- 전원이 켜져있는 시스템을 일컫는 말.
- ex ) window 화면 보호 모드, 노트북 자동 절전 모드
활성 시스템 포렌식
- 활성 시스템 상태에서 디지털 포렌식을 진행하는 말.
- 메모리 덤핑
- 웹 서버 로그 분석
활성 시스템 포렌식 과정에서 주의 사항
- CLI 도구를 권장
- 프로그램 실행하는 과정에서 불가피한 시스템 변형이 일어날 수 있음.
- 데이터 검색 방법 미리 준비하기
- window의 경우 everything, linux의 경우 find,grep 명령어를 지원함. 해당 명령어를 사용해서 자료 검색하기
- 사용 분석 도구 미리 준비
- 디지털 포렌식은 시간 싸움입니다. 악성코드가 있을 경우 시간이 지날수록 컴퓨터 상태를 변형할 수 있고, 영장이 발부됐을 경우 시간 안에 데이터 수집을 완료해야 합니다.
- 수집 명령어는 가급적 운영체제 기본 지원 명령어 사용하기
- window
.dat, linux.sh파일을 이용해서 미리 준비된 대상 운영체제 기본 스크립트로 수집하기
- window