[EnCase] EnCase로 구형 아이폰 분석하기 (6)

안녕하세요. 도깬리 포렌식스 입니다.

오늘은 구형 iOS 아티팩츠 분석의 마지막 시간입니다. 향후 최신 iOS 아티팩츠에 관한 포스팅도 계획하고 있으니 많은 관심 바랍니다.

 

HomeDomain\Library\Preferences

 

com.apple.preferences.datetime.plist\timezone

iPad의 Settings\General\Date&Time 안의 타임존 설정에 관한 정보를 포함합니다.

 

com.apple.accountsettings.plist\Accounts

iPad에서 직접 설정된 (이메일) 계정과 관련된 정보를 포함합니다.

- Type String : (이메일) 계정 종류

- Username : 사용자 이름

- DisplayName : iPad에서 보여지는 사용자 이름

- Enabled Dataclasses : 해당 (이메일)계정에서 동기화하도록 허용한 정보 --> Mail, Calendar, Notes

Calendar 정보도 함께 제공합니다.

- Type

- SubCalHost : Calendar 주소에 대한 정보

- DisplayName : iPad에서 보여지는 Calendar 이름

 

com.apple.springboard.plist\SBRecentDisplays

최근에 사용하였던 App에 대한 정보를 포함합니다.

Quick Access dock (홈버튼 더블 클릭)에 포함된 정보를 보여줍니다.

 

 

com.apple.Maps.plist

Maps 앱의 마지막 사용 정보를 포함합니다.

마지막으로 보았던 위도(latitude), 경도(longitude), 입력된 검색 조건 등이 기록되어 있습니다.

 

 

SystemPreferencesDomain\SystemConfiguration

 

Preferences.plist\System\System\ComputerName

 

Preferences.plist\System\System\HostName

 

com.apple.wifi.plist\List of known networks

iPad가 연결되었던 WiFi 네트워크와 관련된 정보를 제공합니다.

lastAutoJoined : WAP(Wireless Access Points)에 자동으로 연결된 시각을 보여줍니다.

BSSID : WAP의 MAC 주소입니다.

SSID_STR : WAP의 SSID 입니다.

 

 

스마트폰 보고서

EnCase는 스마트폰 전용 분석보고서를 제공합니다.

다음의 주요 데이터가 기본적으로 분석보고서에 포함됩니다.

- Contacts

- SMS

- Calendar

- URL

- Photographs

모든 위치 정보는 KML 파일로 내보내기 하여 Google Earth에서 볼 수 있습니다.

[Tools] --> [Smartphone Report]

 

 

 

 

 

감사합니다. 오늘도 즐거운 하루되세요.

 

"좋아요"와 "구독하기"는 힘이 됩니다.

 

참고문서 : EnCase Advanced Forensics