디지털 포렌식에 관심을 가진 사람들의 필독서

디지털 포렌식에 관심을 가진 수사관, 학생, 일반인들이 쉽게 이해할 수 있고 가능한 한 쉽게 쓴 책으로 제목 그대로 파일시스템 포렌식, 윈도 포렌식, 웹 포렌식, 안티 포렌식을 무료 프리웨어나 오픈소스를 이용하여 실습하게 하여 접근성 및 이해성을 높인 서적이다.

- 광운대 화학공학 박사
- 방송통신대학교 컴퓨터과학 학사
- 국립과학수사연구원 영상분석실 연구관
- 미국 Temple대 컴퓨터공학Lab 방문연구원
- 국립과학수사연구원 디지털분석 과장
- 국립과학수사연구원 법공학 부장
- (사)한국포렌식학회 부회장
- (사)법과학회 부회장

2012년 대한민국 소프트웨어 발전대상 (대통령상)
2019년 특허기술상 (지석영상)

머리말

Ⅰ. 이론

1. 디지털 포렌식이란 무엇인가?
2. 디지털 포렌식의 역사
3. 디지털 포렌식의 범위
4. 디지털 포렌식 절차

Ⅱ. 무결성 검증

1. 디지털 증거 수집
2. 무결성 분석 실습

Ⅲ. 디스크 포렌식

1. 파일시스템 관련 기본개념
2. 파티션과 MBR
3. FAT
4. NTFS
5. $UsnJrnl
6. $MFT와 $LogFile, $UsnJrnl 간 상관관계
7. GPT(GUID Partition Table)
8. Primary GPT
9. Secondary GPT

Ⅳ. 윈도 포렌식

1. 윈도 포렌식 개요
2. 휴지통(Recycle Bin)분석
3. 쉘백(ShellBag)
4. Printer Spooler분석
5. USB 장치분석
6. Volume Shadow Copy
7. 프리패치(Prefetch)
8. 슈퍼패치
9. Link File
10. 점프리스트
11. Thumbnail
12. IconCache
13. Amcache분석
14. ShimCache(AppCompatCache)
15. 이벤트 로그 분석
16. 웹브라우저 포렌식
17. 구글 Chrome 브라우저

Ⅴ. 안티 포렌식

1. 안티 포렌식이란
2. 안티 포렌식 유형
3. 안티 포렌식 실습

Ⅵ. 암호화 로직과 해독

1. 파일 암호화
2. 디스크 암호화(FDE, Full Disk Encryption)