digital forensic 15

Firefox Auto-Login Account Information Decryption Analysis

INDEX 1. Introduce2. Analysis Scenario3. Current Local State Analysis4. Automatic Login Status Analysis5. Conclusion6. Reference     1. Introduce 이번 분석 실습에서는 앞선 포스팅에서 다룬 파이어폭스 자동로그인을 바탕으로 필자의 로컬 컴퓨터를 분석하고 복호화하여 비밀번호를 알아내고자한다.  필자는 자동로그인을 무조건 사용하지 않으므로 자동로그인을 사용하지 않은 상태와 자동로그인을 사용한 후의 상태를 나누어 분석하고자 한다. 또한 파이어폭스에서 Primary Password는 설정하지 않았다.본 분석 실습을 따라할 분께서는 설정된 본인의 Primary Password를 입력하며 진행하길 바란다..

Firefox Auto-Login

INDEX 1. Introduce2. How To Use Firefox Auto-Login3. Gecko4. Firefox Auto-Login5. Reference     1. Introduce본 포스팅에서는 파이어폭스 자동로그인에 대한 전반적인 개념과 사용법 등을 알아보려한다. 더불어 Gecko 기반 브라우저에 대해서도 알아보려한다. 이후 이어지는 포스팅에서 크롬 자동로그인을 분석하여 ID와 PW를 복호화하는 실습을 하려한다.          2. How To Use Firefox Auto-Login간단하게 파이어폭스 자동로그인의 사용법을 알아보자. 어떠한 사이트에 처음 로그인을 하면 좌측 상단에 자동로그인을 저장 할 것이냐고 프롬프트가 뜬다.  거기서 저장할 수 있고  애플리케이션 메뉴 열기 - 비밀..

Microsoft Edge Auto-Login Account Information Decryption Analysis

INDEX 1. Introduce2. Analysis Scenario3. How To Use Microsoft Edge Auto-Login4. Current Local State Analysis5. Automatic Login Status Analysis6. Conclusion7. Reference     1. Introduce이번 분석 실습에서는 필자의 로컬 컴퓨터의 마이크로소프트 엣지 자동로그인을 분석하고 복호화하여 비밀번호를 알아내고자한다. 필자는 자동로그인을 무조건 사용하지 않으므로 자동로그인을 사용하지 않은 상태와 자동로그인을 사용한 후의 상태를 나누어 분석하고자 한다. 또한 마이크로소프트 엣지는 크롬과 마찬가지로 Chromium 기반 브라우저이기에 따로 개념은 포스팅하지 않겠다.이와 관련한 개..

Chrome Auto-Login Account Information Decryption Analysis

INDEX 1. Introduce2. Analysis Scenario3. Current Local State Analysis4. Automatic Login Status Analysis5. Chromepass Tool6. Conclusion7. Reference     1. Introduce이번 분석 실습에서는 앞선 포스팅에서 다룬 크롬 자동로그인을 바탕으로 필자의 로컬 컴퓨터를 분석하고 복호화하여 비밀번호를 알아내고자한다. 필자는 자동로그인을 무조건 사용하지 않으므로 자동로그인을 사용하지 않은 상태와 자동로그인을 사용한 후의 상태를 나누어 분석하고자 한다. 마지막으로는 전용 도구인 Chormepass를 사용하여 보고자 한다. 밑의 표에서 사용한 분석 도구를 참고하길 바란다. Tools UsedVersi..

Chrome Auto-Login

INDEX 1. Introduce2. How To Use Chrome Auto-Login3. Chromium4. Chrome Auto-Login5. AES Cryptography & DPAPI6. Reference     1. Introduce본 포스팅에서는 크롬 자동로그인에 대한 전반적인 개념과 사용법 등을 알아보려한다. 이후 이어지는 포스팅에서 크롬 자동로그인을 분석하여 ID와 PW를 복호화하는 실습을 하려한다.          2. How To Use Chrome Auto-Login간단하게 크롬 자동로그인의 사용법을 알아보자. 어떠한 사이트에 처음 로그인을 하면 우측 상단에 자동로그인을 저장 할 것이냐고 프롬프트가 뜬다. 거기서 저장할 수 있고  설정 - 자동 완성 및 비밀번호 - Google 비밀..

Video & Audio Codec Types

INDEX 1. Video Codec Types2. Audio Codec Types3. Reference     1. Video Codec TypesMPEG 란? MPEG은 Moving Picture Experts Group(동화상 전문가 그룹)의 약어로 비디오와 오디오 등 멀티미디어 표준 개발을 담당하는 그룹이다.코덱이나 파일 확장자를 의미하기도 하고 넓은 의미로는 표준 규격 자체를 포괄하는 단어로 쓰이기도 한다.  MPEG 비디오 코덱 종류 MPEG-1 (MPEG-1 Part 2 Visual, H.261)- 가장 초창기에 나온 코덱으로 비디오와 오디오의 인코딩 규격을 제공한다.- 저장 미디어인 비디오, CD 등에 적용되었었지만 현재에는 사용되지 않고 최초의 동영상 압축 방식이란 의미만 남았다. MPE..

Video Extension Types

INDEX 1. Video Extension Types2. Reference     1. Video Extension TypesMP4 (.mp4, .m4v)- 정식 명칭 : MPEG-4 Part 14- MPEG에서 개발한 멀티미디어 표준 포맷으로 가장 일반적으로 사용되는 동영상 컨테이너- 장점 : 높은 압축률을 보여주는 H.264 코덱을 주로 사용하며 비교적 적은 용량으로 좋은 품질의 영상을 볼 수 있음인터넷을 통한 스트리밍을 지원하여 스마트폰에서도 많이 사용함- 단점 : 편집, 출력, 재생 시 높은 사양이 요구될 수 있음  AVI (.avi) - 정식 명칭 : Audio Video Interleave- 마이크로 소프트에서 개발한 윈도우 표준 동영상 파일 포맷- 장점 : 다양한 종류의 코덱을 지원하여 여..

MP4 File Analysis 1

INDEX 1. Introduce2. Analysis Scenario3. MP4 File Analysis4. Conclusion   1. Introduce들어가기에 앞서 전의 MP4 File Structure 포스팅에서 말한대로 test.MP4 파일을 나누어 각 조건을 걸어 분석한 내용을 포스팅 함을 알립니다. 다음 포스팅에서는 미디어의 시간 정보를 구해보려한다. 밑의 표에서 사용한 분석 도구를 참고하길 바랍니다. Tools UsedVersion010 Editerv11.0.1 (64-bit)ShanaEncoder6.0 (x64)         2. Analysis Scenario분석에 사용한 MP4 파일을 인코딩 되지 않은 test.MP4Audio를 제거한 test-audio.MP4자막을 동영상과 일체화..

MP4 File Structure

INDEX 1. Introduce2. MP4 File Structure3. Reference   1. Introduce들어가기에 앞서 MP4 파일 구조에 대해 알아보고 이후 test.MP4 파일에 대해 인코딩 되지 않은 test.MP4Audio를 제거한 test-audio.MP4 자막을 동영상과 일체화한 test+sub.MP4 자막을 동영상과 일체화하고 Audio를 제거한 test+sub-audio.MP4 로 나누어서 분석을 진행했으나 내용이 많은 관계로 분석내용은 바로 뒷 포스팅에 작성할 것임을 알린다. 추가로 MP4와 SMI 확장자 형태의 자막 파일을 사용했다.       2. MP4 File Structure 박스(box)  파일의 기본 단위로 크기와 타입, 데이터를 가진다.박스의 최소 크기는 8b..

Multimedia Terminology Organization

INDEX 1. 3 Components of Media2. Container3. Codec4. GOP(Group of Pictures)5. Reference     1. 3 Components of Media 컨테이너(container) 콘텐츠(content) 컨텍스트(context)책으로 예를 들면 책 겉모양이 container, 내용물(스토리)가 content, 독서를 할 수 있는 주변 환경이 context 이다.      2. Container(컨테이너)동영상은 오디오, 비디오, 자막 파일등의 데이터를 담고 있고 동영상 그 자체로는 이 데이터들을 담고 있는 보관함( Container)라고 할 수 있다.컨테이너가 담고 있는 오디오 비디오 데이터와 같이 데이터, 패킷, 비트 등 일련의 연속성을 갖는 흐..