Digital Forensics JJamin

졸업은 할 수 있을까 졸업은 할 수 있을까 졸업은 할 수 있을까 졸업은 할 수 있을까 졸업은 할 수 있을까 졸업은 할 수 있을까 졸업은 할 수 있을까 졸업은 할 수 있을까 졸업은 할 수 있을까 졸업은 할 수 있을까 작성은 나중에 해야지..

졸업을 하자 졸업을 하자 졸업을 하자 졸업을 하자 졸업을 하자 졸업을 하자 졸업을 하자 졸업을 하자 졸업을 하자 졸업을 하자 졸업을 하자 졸업을 하자 작성은 나중에 해야지

안녕하세요. 오늘은 제10회 디지털 범인을 찾아라 경진대회 후기를 작성해 보겠습니다. 2024년 디지털 범인을 찾아라 경진대회 시나리오는 다음과 같습니다.문화체육관광부  소속  특별사법경찰관  甲과  한국저작권보호원은  최근  대규모  데이터를  학습하고, 기존 데이터를 기반으로 이용자의 요구에 맞춘 콘텐츠를 생성해 판매하는 불법 생성형 AI(Generative  AI) 조직에 대한  중요한 제보를 접수하게  되었다.  이 제보는 저작권 침해와 관련된 심각한 범죄 행위로서, 문화체육관광부와 대검찰청 사이버수사과 간의 긴밀한 공조 하에 대대적인 수사로 이어지게 되었다. 수사 과정에서 밝혀진 바에 따르면, 이 불법 조직은 의뢰자의 요구에 따라 저작권이 보호된 음원을 선정하고, 그 음원의 특정 부분을 변조하거..

안녕하세요. 오늘은 제가 최근에 처음 참여해 본 KDFS Challenge 경진대회 후기를 작성해 보겠습니다. 2023년 KDFS Challenge 경진대회 시나리오는 다음과 같습니다. 평소 주식 투자를 즐겨하던 프로그래머 출신 김영끌은 최근 코인 투자를 시작했다. 코인 투자에 대한 지식이 없는 상태에서 주식 투자 경험만 믿고 공격적인 투자를 지속한 결과 큰 자금 손실을 경험하게 되었다. 이를 비관한 김영끌은 감정에 치우쳐 코인 관련 커뮤니티에 범죄 예고 글을 게시하였다. 사이버 수사관은 김영끌이 올린 범죄 예고 글을 신고 받고 김영끌의 집을 압수수색하였다. 수사관은 김영끌의 PC를 이미징하고 현장 조사하는 과정에서 랜섬웨어 범죄와 관련한 정황을 추가로 확인해 별건 수사를 진행하게 되었다. 김영끌은 범죄..

안녕하세요. 이번에는 디지털포렌식 전문가 2급 취득 후기에 대해서 써보도록 하겠습니다. 디지털포렌식 전문가 2급 자격증은 한국포렌식학회와 한국인터넷진흥원에서 공동 발급하는 국가공인민간자격증입니다. 자격검정시험은 필기, 실기로 이루어져있습니다. 저는 19회 디지털포렌식 전문가 2급을 운 좋게 필기, 실기 둘 다 한 번에 합격할 수 있었습니다. 1. 필기 저는 필기시험 준비를 한국포렌식학회에서 발행한 디지털 포렌식 검정시험 필기 책을 통해서 공부하였습니다. 아마 기억상으로 4번 정도 반복하여 문제를 풀었습니다. 시험 치러 학교 사람들과 같이 갔었는데 시험장 나오자마자 '1번에 몇 번이냐?'라는 질문을 했었습니다..ㅎ 필기시험 응시료는 60,000원으로 떨어지면 (학생 입장에서) 조금 맘이 아플만한 금액인 거..

안녕하세요. 2022년 디지털 범인을 찾아라 후기를 간략하게 써보겠습니다. 제가 생각하는 국내에서 진행되는 디지털 포렌식 대회는 DFC / KDFS / 디지털 범인을 찾아라 이렇게 3개 정도가 대표적인 거 같습니다. 각 대회에 대상은 DFC는 국가정보원장상, KDFS는 경찰청장상, 디지털 범인을 찾아라 경진대회는 검찰총장상입니다.  2022년 디지털 범인을 찾아라 경진대회 문제 배포는 USB를 통해서 문제가 배포되었습니다.문제를 받아 분석하면서, 시나리오를 생각하면서 아티팩트들을 분석하였고 특히 보고서를 작성하면서 찾은 증거를 어떻게 풀어서 쓸지 많은 고민을 했던 거 같습니다. 제 개인적인 생각으로는 타임라인을 통해서 쓰는 것도 좋고 문제가 요구하는 걸 각각 분석해서 쓰는 것도 좋은 것 같습니다. 저는 ..

안녕하세요. Best of the Best 교육과정이 끝나가기 때문에 저도 막차로 최종 합격 후기를 써보도록 하겠습니다. 저는 운좋게 Best of the Best 12기 디지털포렌식 트랙을 합격하면서 BoB에 합류하게 되었습니다. BoB 모집 프로세스는 크게 서류 전형과 면접으로 이뤄져 있습니다. 1. 서류 전형 서류전형에서는 자기소개서에 아래에 있는 총 8가지 항목에 대한 내용을 작성하여 제출합니다. ① 재학·졸업증명서 ② 추천서 ③ 자격증 ④ 어학 ⑤ 수상 ⑥ 교육사항 ⑦ 기술·논문발표 ⑧ 프로젝트 이력 위에서 빨간색으로 표시한 항목이 제가 제출한 항목입니다. 추천서는 친한 교수님께 부탁드려서 받으시는게 좋습니다. 그리고 저는 자격증으로 디지털포렌식 전문가 2급을 취득하여서 제출하였습니다. 수상경력..

특수 문자 필터링 웹 해킹의 가장 기본적인 형태 중 하나는 인수 조작인데, 이때 예외적인 실행을 유발하기 위해 일반적으로 특수 문자를 포함하게 되어 있다. 주요 특수 문자가 쓰이는 공격은 아래와 같다. 특수 문자 관련된 공격 특수 문자 관련된 공격 XSS 취약점 공격 ; SQL 삽입 공격 & XSS 취약점 공격 * SQL 삽입 공격 " XSS 취약점 공격 . SQL 삽입 공격 ? XSS 취약점 공격 .. SQL 삽입 공격 ' XSS 취약점 공격, SQL 삽입 공격 -- SQL 삽입 공격 / XSS 취약점 공격, 디렉터리 탐색 공격 위와 같은 주요 특수 문자를 다음과 같은 함수를 이용하여 제거함으로써 XSS 취약점 공격을 방어할 수 있다. function RemoveStr(InStr){ InStr = In..