반응형
디지털포렌식 과정에서 파일의 해쉬값을 통한 무결성 검증은 필수적이다.
파워쉘 명령어를 통해서도 확인이 가능한 방법이 있어 참고용으로 좋을 것 같다.
스크립트 작성시 활용하는 등의 방법도 있을 것 같다.
반응형
'DFIR' 카테고리의 다른 글
| sysmon (작성중) (0) | 2020.11.25 |
|---|---|
| 디지털포렌식(Digital Forensics)이란? (0) | 2020.08.17 |
| 무선 랜 사용흔적 조사 (0) | 2020.06.11 |
| 네트워크 포렌식 강의 메모정리 (0) | 2020.06.03 |
| google 브라우저 사용자 정보 (작성중) (0) | 2020.04.07 |