'-')!b

요약다크웹에서 범죄 거래를 위해 사용되는 PGP 공개키를 활용하여 범죄 단서 간 연관성을 파악그 결과, PGP 공개키를 중심으로 1,631쌍 중 349쌍의 단서가 서로 연관되어 있음을 확인 1. 서론다크웹 범죄에서 사용 중인 단서(PGP 공개키)를 분석하여 연관성을 찾아내고, 동일 범죄여부를 특정하고자 함확보된 데이터 기반으로 연관된 범죄 단서를 실제 수사에 활용할 수 있는 방안 제시 2. 다크웹 범죄 특징 및 규모토르 브라우저, I2P, 프리넷 등의 접속 방법이 존재모네로, 지캐시, 대시 같은 익명성 목적의 가상자산이 등장하여 범죄수익 추적 어려움 가중 다크웹 내 3,000개 범죄 사이트 현황: 금융사기 > 불법 정보제공 > 마약류 > 해킹 (2017-2018) 3. 국내외 다크웹 범죄 대응현황해외에..

저게 Input Name 출력 함수같고, 그 아래가 사용자 입력 함수 사용자가 입력한 abcdefg 값은 [esp+18]에 존재, dump 창에서도 확인 가능 이후로 계속 진행하면, 해당 함수를 거칠 때 덤프창에 위와 같이 추가됨 즉 연산을 계속 해서 맞는 Serial Key를 생성하는 과정 근데 문제는, Serial이 5B134977135E7D13일 때를 찾아야 함 즉 Serial Key 생성 과정을 알아야 한다 . .10 xor 61 한 값인 71을 ecx에 저장하고 그 다음은 20과 두번째 입력값인 b를 xor 그 다음은 30과 c 다시 10과 d 즉, 0x10, 0x20, 0x30 을 차례대로 xor한 결과가 serial key인 것 같다. abcdefg 를 입력했을 때 serial key..

파일명: Easy_CrackMe.exe 디버거 기본명령어- F7: Step Into- F8: Step Over- ctrl G: Go-to- F2: BP / F9: 실행  Incorrect Password가 출력됩니다.    EP(Entry Point)- 윈도우 실행 파일의 코드 시작점으로, 프로그램 실행 시 CPU에서 가장 먼저 실행되는 위치- Image Base + Address of Entry Point EP를 찾아갑니다 . . 걍 실행하면 됨니다 . .  jne가 많이 보임니다.한 바이트씩 비교하는 것 같읍니다.mov로 레지스터에 한 바이트씩 복사해서 cmp로 비교하는 것 같읍니다. mov dl,byte ptr ds:[eax]-> eax가 가리키는 메모리 주소에서 1바이트를 dl 레지스터로 이동시킴..

AP(Application Processor)모바일 기기에서 CPU와 유사한 역할을 하는 부품으로서, 모바일 중앙처리장치를 의미CPU, GPU, NPU, ISP, 모뎀 등 여러 부품을 포함(AP⊃CPU)하고 있으며, 모바일에서 연산을 담당하는 부품의 집약체이렇게 칩 하나에 대부분의 기능이 들어가 있는 설계를 SoC(System On Chip)라고 함Android vs. iOS- Android는 주로 퀄컴과 미디어텍 AP를 사용- iOS는 Arm 아키텍처를 기반으로 애플이 만든 A시리즈(아이폰)와 M시리즈(아이패드, 맥북)의 AP를 사용 FDE(Full-Disk Encryption, 전체 디스크 암호화)Android 4.4 ~ 9HW 기반 암호화와 SW 기반 암호화로 구현됨ex. BitLocker, Fil..

최우선 목표는  ㅈ ㅇ ㅓ                         ㅗ     ㅂ                         ㄹ             입ㄴ ㅣ ㄷ ㅏ. 이를 위해서는 . . . 3월에 논자시,4월에 정처기 실기 + 예심 준비,5월에 예심,6월에 디포전 실기와 하계학술대회,7월에 논문,8월에 논문,9월에 논문,10월에 논문,11월에 본심, + 연구실 업무랑 연구과제, 강의, 운동 병행,도저언, CPPG 갱신,시간 나면 대회도 해보고, 여행도 가고, 콘서트도 가구, 칭구들도 만나구, 수영장도 가구,  이 중에 뭐는 무산될 수 있지만 .. 주변을 못 챙길 수 있고 안 좋은 일이 생길 수 있고 자신감이 떨어질 수 있고 그치만 운 좋은 일이 생길 수 있고 도움을 줄 수도 받을 수도 재밌는 일이 ..

1. 요약Wi-Fi로 모방과 연결하여 실시간으로 영상 확인이 가능한 소형 웨어러블 카메라가 범죄에 악용되는 사례 다수 발생 현장에서 발견되는 카메라에는 PCB에 부착된 메모리만 존재하여 용의자 특정이 어려운 실정 => 이러한 상황에서의 포렌식 조사 기법 제안=> 스마트폰과 연결된 Wi-Fi MAC 주소를 확보하여 스마트폰 제조사와 IMEI를 확인한 후, 통신사에 의뢰함으로써 가입자 확인2. 서론경찰청 범죄통계에 따르면, 카메라등이용촬영 범죄 건수가 2011년 약 1,535건에서 2020년 약 4,881건으로 약 4배 증가기존 불법 촬영 도구로 .. 자동차 열쇠형 카메라, 볼펜형 카메라, 단추형 카메라 등의 변형 카메라=> Wi-Fi 기능으로 실시간 모바일 송신, 현장에서 발견할 경우 PCB 분석만 가능 ..

스마트 피트니스 장치는 점점 증가하고, 범죄 수사에서 널리 사용되고 있다. 그 중 애플워치 및 아이폰 피트니스 앱은 운동이나 위치 정보와 같은 다양한 디지털 증거가 포함되어 있다. 이에 본 논문에서는1. 관련된 DB에 대해 가능한 완전한 구조 설명과 SQLite 쿼리 기반 접근 방식을 제공한다. ex. DB에서 위치 데이터를 추출하는 쿼리 2. iOS 16 도입으로 인해 DB 구조가 크게 변경됨을 언급한다. 3. 실제 데이터를 기반으로 시나리오를 제시한다. 4. 또한, 기기를 기반으로 한 데이터가 완전히 정확할 수는 없기 때문에 상황에 맞는 부가적인 해석이나 OSINT 기법이 필요함을 강조한다. 애플워치와 아이폰의 기본 앱: Apple Health관련 DB: healthdb_secure.sqlite기록되..

암호화폐는 분산형 시스템과 익명성으로 범죄 자금 은닉 및 세탁에 자주 사용된다.특히, 이를 보관할 수 있는 하드웨어 지갑의 사용률이 증가 중이지만, 이를 추적 및 분석하는 툴이 없기 때문에 수사에 어려움이 존재한다. 따라서, 디스크와 메모리에 기록되는 하드웨어 지갑 사용과 추적 관련 아티팩트를 분석하고 이를 추출하는 Volatility 플러그인을 개발하여 수사에 기여한다.  암호화폐 소유 방법에는 직접 채굴, 거래소에서 구매(채권) 등이 있는데, 거래소를 이용할 경우, 추적이 용이하다.따라서 자신이 직접 소유할 수 있는 하드웨어 지갑 사용률이 증가하고 있다.추가로, 하드웨어 지갑 전용 PC 앱이 존재해서 사용자는 거래소 이용 없이 앱으로 거래가 가능하고, 다른 암호화폐로 교환하는 스왑 기능도 제공하는 등..

요약메신저를 통한 동영상 유포 시 추적을 위함메신저가 삭제된 상태로 영상이 발견/복구될 때 영상의 출처 및 유포 경위 등을 판단하기 어려움  1) 메신저로 전송된 영상의 인코딩 특징2) 파일명, 시간 정보 등으로부터의 유포 메신저 정보 획득 방안 제시3) 추적 수사기법에 활용 및 삭제된 메신저에 대한 증거자료 확보 서론스마트폰을 이용한 성범죄 사건(불법 촬영 범죄, 리벤지 포르노, 성착취 영상물 제작 및 유통, 유포 등) 급증 전송 시, 스마트폰, PC 등에서 메신저 앱/프로그램 사용 대다수 메신저를 통해 영상이 전송될 때 인코딩으로 인해 파일명, 사이즈, 구조 등이 원본과 다르게 변경됨메신저가 삭제된 상태로 영상이 발견/복구될 때 영상의 출처 및 유포 경위 등을 판단하기 어려움  1) 메신저로 영상 전..

모바일 기기에서 생성된 비디오 컨테이너의 구조와 소셜 네트워크, 인스턴트 메시징 애플리케이션을 통해 공유되거나 편집 프로그램에서 조작될 때의 동작을 분석하는 데 기반 영상의 컨테이너를 기반으로 영상의 무결성을 검증하고, 출처를 식별하고, 원본 영상과 조작된 영상을 구별하는 것이다.  3. 멀티미디어 컨테이너 구조 분석영상의 무결성 검증, 출처 식별, 원본 영상과 조작된 영상 구별을 위한 기술 제안1) 원본 및 조작된 영상 데이터 세트 준비- 모바일 기기 86개에서 생성된 1,957개의 원본 영상 세트 생성 - SNS에서 공유된 영상 세트 생성 - 인스턴트 메시징 애플리케이션(페이스북, 왓츠앱, 텔레그램)으로 생성된 영상 세트 생성 - 편집 프로그램으로 생성된 영상 세트 생성 2) ATOM 추출 알고리즘을..