도깬리포렌식스

안녕하세요. 도깬리 포렌식스 입니다. 오늘은 구형 안드로이드 스마트폰에 장착하는 microSD Card 안의 데이터에 대해 알아보고자 합니다. 안드로이드 microSD card 일반적인 이동식 저장매체에 대한 이미징 및 분석과 동일하게 처리합니다. 주로 FAT 파일시스템으로 이루어져 있습니다. DCIM 폴더 .thumbnails을 포함합니다. 여기서 microSD card에 저장된 사진이 확인됩니다. 실제 사진을 삭제 하더라도 thumbnails이 남아 있을 수 있고, thumbnails의 생성시각으로 촬영 시각을 추정할 수도 있습니다. Camera 폴더 내장된 카메라로 찍은 사진이 저장되어 있습니다. 파일명은 보통 사진을 찍은 일시를 표시합니다. download 폴더 보통 이메일에 첨부된 파일을 저장하..

안녕하세요. 도깬리 포렌식스 입니다. 오늘은 구형 안드로이드폰의 아티팩츠에 대해 알아 보겠습니다. Android Artifacts 안드로이드 아티팩트 iOS에서 백업한 데이터의 양에 비해 현저히 양이 적은 편입니다. Last Known Location 스마트폰 사용 시간과 장소를 특정할 수 있습니다. Accounts Google 등 사용자 계정을 특정할 수 있습니다. Settings 각종 설정사항을 확인할 수 있습니다. 메시지 SMS 메시지 Inbox, Outbox를 확인합니다. Remote number를 확인합니다. - Inbox의 Remote number : 발신번호 - Outbox의 Remote number : 수신번호 Email Gmail inbox 스마트폰 기기에서 열람한 이메일, E-mail ..

안녕하세요. 도깬리 포렌식스 입니다. 오늘은 구형 안드로이드폰(SHV-E120L)에 대한 데이터 획득에 대하여 살펴보겠습니다. 상당히 Old한 기법이지만 안드로이드폰에 대한 이해를 돕는데 유용하리라 생각됩니다. 안드로이드 장치 adb.exe를 이용한 전체 백업 (1) 제조사에서 드라이버를 다운로드합니다. - 삼성 : https://www.samsungsvc.co.kr/download - LG : https://www.lge.co.kr/support/product-manuals#cur (2)SD 카드와 USIM을 제거합니다. (3) WiFi 네트워크 연결을 차단합니다. (4) 스마트폰에 들어가 USB 디버깅을 설정한 후 USB 케이블을 연결합니다. - 설정 > 개발자 옵션 > USB 디버깅을 체크합니다. ..