CyberRanger

1. 윈도우 로그 종류유형설명응용 프로그램 로그프로그램 개발자에 의해서 이벤트를 정의 및 분류하여 응용 프로그램에 기록할 이벤트들이 수록된 자료보안 로그- 로그온 횟수, 로그인 오류 정보, 파일 생성 및 열기, 삭제 등의 이벤트시스템 로그- 윈도우 시스템에서 사전에 정한 시스템 구성요소에서 기록한 이벤트 · 로그파일은 확장자가 .evt로 기록되어 있음.· 이벤트 로그는 계속해서 기록하지 않고, 일정 크기가 되면 덮어쓰는 형태로 기록.  웹 아티팩트 분석 대상: 웹브라우저 캐시, 히스토리, 쿠키정보WebCache.dat

1. 윈도우 파일 시스템1.1. 윈도우 파일 시스템 특징NTFS(New Technology File System) 주요 특징특징설명USN 저널- 저널링 기능(파일시스템 변경 시 그 내용 기록 및 복구 가능).ADS(Alternative Data Stream)- MAC 파일시스템과 호환성을 위해 만든 공간.- hidden 필드에 데이터 은닉 가능.EFS(Encrypting File System)- 대칭키 기법으로 파일 데이터 암호화.- 폴더와 파일 암호화(하위 폴더 자동 암호화).- 암호화 파일을 NTFS가 아닌 다른 볼륨으로 복사하면 복호화됨.BitLocker- 디스크 볼륨 암호화.- Windows, USB 등 파티션 전체 암호화.- PC의 모든 사용자 계정을 암호화하고, TPM(Trusted Platf..

1. 내장된 사용자 계정이름설명Users- 기본적인 권한은 가지고 있지 않지만 Domain Users 글로벌 그룹이 구성원으로 포함되어 있음.Account Operators- 서버 관리자를 사용하여 컴퓨터를 도메인 추가 가능하며, 사용자 계정, 그룹의 생성 및 삭제, 수정 할 수 있는 권한 보유.Printer Operators- 도메인 컨트롤러에 있는 프린터를 생성 및 관리Server Operators- 도메인 컨트롤러에 있는 자원을 공유하거나 폴더를 백업하고 복구   2. 윈도우 유니버셜 그룹 계정그룹 이름설명Administrators- 컴퓨터의 모든 관리 권한과 사용 권한을 가짐- 기본적으로 Administrator가 사용자 계정과 Domain Admins를 포함.Users- 기본적인 권한은 갖지 않..

1. TCP Wrapper· 리눅스의 ACL(Access Control List, 접근 제어 목록) 기반 시스템. · hosts.allow, hosts.deny 두 파일로 접근 허용, 거부. · TCP Wrapper 접근제어 파일 경로/etc/hosts.allow - 접근 허용 목록/etc/hosts.deny - 접근 차단 목록        2. TCP Wrapper 사용법hosts.deny, hosts.allow 파일에서비스 : 호스트위 형식으로 기입한다. 예)[hosts.deny]ALL : ALL    # 모든 서비스에 대해, 모든 호스트(IP)의 접근 차단. [hosts.allow]sshd : 10.0.0.1    # ssh서비스에 대해 10.0.0.1에서의 접근 허용. deny가 적용된 후 all..

iptables: 리눅스에서 방화벽 정책을 수립할 수 있는 도구.화이트 리스트 / 블랙 리스트 필터링 정책 설정 가능.  1. iptables 기본 동작· 패킷에 대한 동작은 체인의 위 -> 아래로 각 규칙에 대해 검사.· 패킷이 규칙과 일치하면 ACCEPT, DROP 등 수행.· 일치하는 규칙이 없으면 기본정책(Policy)대로 수행. * 명령어 기본 형식은 다음과 같음.iptables -A INPUT -s 0.0.0.0/0 j DROP   (시스템 내부로 들어오는 패킷 전체 차단)  (1) 먼저 기본 정책을 만든다. (화이트 리스트 필터링 - 전체 차단 후 선택적 허용)iptables -P INPUT -j DROP (2) 이후 규칙을 추가하며 사용한다.iptables -A INPUT -p tcp --..

1. 보안 도구1.1. Tripwire· 리눅스 시스템 무결성 점검 도구.· 오픈소스 기반의 HIDS(Host-based Intrusion Detection System, 호스트 기반 침입 탐지 시스템)· 백도어, 설정 파일의 변경 탐지.  1.2. Nessus· Tenable 사의 취약점 검사 수행.· GUI 기반.· 모든 OS 및 장비에 대한 취약점 정보 제공.· 취약점 결과를 pdf, txt, html 등으로 저장 가능.  1.3. Nikto· 오픈소스 웹 취약점 점검 도구· 웹 서버, 웹 응용프로그램 취약점 점검.· 취약한 CGI 파일 스캔.* CGI(Common Gateway Interface, 공용 게이트웨이 인터페이스): 웹 서버에서 프로그램을 동작시키기 위한 프로토콜  1.4. Rootki..