도깬리포렌식스

1. 사건개요- 혐의자 P는 K와 공모하여, L이 참석하지 않았음에도 L명의의 회의록을 작성하여 G에게 행사하였다. 2. 분석 요청사항- 2XX7. 4. 15. 이사회 회의록 관련 자료 존재 여부- 각 파일의 작성 일시 및 수정일시 3. 분석대상- Western Digital WD800, 80GB 4. 분석 도구- EnCase 5. 분석 결과가. 운영체제 설치 정보 확인- User 계정 사용자가 2XX7. 10. 29. Windows XP를 설치하였고, 2XX9. 6. 5. 마지막으로 정상 종료- 본건 분석물은 혐의 시점으로 부터 6개월 뒤에 운영체제를 새로이 설치한 것임 나. 이사회회의록 관련 자료 발견- 해시값 기준으로 6개 종류의 총 9개의 문서파일이 발견- 그 중 5개의 파일은 삭제되었으나 디스크..

1. 사건 개요 - 알선수재 2. 분석요청 사항 - XXX7. X. 21 혐의자 A가 자신의 업무용 컴퓨터를 사용한 사실이 있는지 여부 3. 분석 대상 - SeaGate HDD-ST3250820AS, 250GB 4. 분석 도구 - EnCase 5. 분석 방법 - 대상 하드디스크는 고스트 프로그램을 이용하여 이미 윈도우 운영체제를 새로이 설치하여 초기화한 것이므로, 비할당 영역의 잔존 데이터를 집중 분석 6. 분석 결과 가. 외형적으로 윈도우 설치일자가 XXX7.X.17경으로 보이나, 초기화된 컴퓨터의 실제 운영체제 설치일자는 그로부터 2년 뒤인 XXX9.X.30이었음 - 대상 하드디스크는 윈도우 시스템에 장착된 것으로, 이미 회사 전산 담당자가 '고스트' 프로그램을 이용하여 윈도우 운영체제를 ..

1. 사건개요 노트북 사용자는 P 도박사이트를 운영한 사실이 있음 2. 분석요청 사항- 노트북 사용자는 P게임 사이트를 운영한 것은 사실이나 환전업무에 공모 가담한 사실은 없다고 범행 부인- 피의자 사용 노트북에 저장된 문서파일, 이메일, 메신저, 웹히스토리, 사진 및 동영상 등 관련자료 복구, 분석 3. 분석대상 기기 정보노트북에 장착된 Hitachi HTS541612J9SA00 120 GB 하드디스크 4. 분석도구EnCase 5. 분석방법- EnCase를 이용하여 특정 디렉토리, 문서 파일, 이메일 파일, 메신저 파일, 웹히스토리 파일, 인터넷 임시파일, 그래픽 파일, 미할당영역 등을 조사- Virtual Forensic Computing 도구를 이용하여 가상으로 위 노트북을 구동시킨 후 가상환경에서..

1. 요청 사항- 의뢰인이 요청한 이메일 첨부파일에 대한 이메일 헤더(누가 언제 어떤 사람에게 보낸 메일인지 여부), 본문내용 등 분석 2. 사건 개요- 불량레미콘 제조 관련 비리 3. 분석 대상- S사의 그룹웨어 ERP에서 획득한 약 2 GB 용량의 이메일 4. 분석에 사용한 프로그램- EnCase 5. 분석 방법- 의뢰인으로 부터 임의 제출 자료 14건을 받아 MD5 해시값 계산하여 해시 데이터셋 생성- 분석 대상 이메일을 대상으로 해시 분석- 해시 분석 결과물을 대상으로 이메일 헤더 분석- 해시 분석 결과물은 MSG 파일 형태로 변환하여 의뢰인에게 제출 6. 분석 결과- 대용량 이메일 데이터를 대상으로 신속하게 혐의 파일 확인

1. 요청 사항가. A가 20XX. 3. 1. 17:16경 버스에 승차할 당시 녹화 촬영된 원본하드디스크의 조작(삭제) 여부나. 원본 디스크에서 사본한 CD와 위 원본의 동일성 여부 2. 분석대상 정보가. HDD - 제조사 : HITACHI - 모델명 : HTS541612J9SAT00 - 용량 : 120 GB 나. CD - 제조사 : Digitalibe - 모델명 : CD-R - 용량 : 700MB 3. 분석 프로그램 - EnCase v6.13 , PC Client V2.2.3.B6, Adrenalin Player V2.2 4. 분석 절차 가. EnCase를 이용해 이미지 파일 내부에 저장된 사건 관련 파일에 대한 생성일자 등 관련정보를 분석한 후 윈도우 환경으로 위 파일을 복사. 나. C..