PowerPoint Presentation
|
|
|
- 은정 목
- 7 years ago
- Views:
Transcription
1 FORENSIC INSIGHT SEMINAR Windows 8 Forensics dorumugs And yet it does move
2 개요 1. Windows 8 User Interface 2. Windows 8 Artifacts 3. Windows 8 Registry 4. Windows 8 ETC forensicinsight.org Page 2 / 83
3 Windows 8 Users Interface forensicinsight.org Page 3 / 83
4 Windows 8 User Interface 로그인하는방법은 3가지가있다. 일반적인 ID / PW 입력방식 그림을그려서로그인하는방식 PIN 사인을통해로그인하는방식 forensicinsight.org Page 4 / 83
5 Windows 8 User Interface 잠금페이지 캘린더, 페이스북등알림을보여준다. forensicinsight.org Page 5 / 83
6 Windows 8 User Interface 시작메뉴 Maps, Internet explorer 10, Weather, People Messaging 등이설치되어있다. 프로그램들은 Windows Store 를통해설치되거나삭제된다. forensicinsight.org Page 6 / 83
7 Windows 8 User Interface 시작메뉴 Charms Search, Share, Start, Devices, Settings 로바로이동할수있게도와준다. forensicinsight.org Page 7 / 83
8 Windows 8 User Interface PC Settings Consumer Preview 버전에서는일부설정에만접근할수있다. Refresh your PC without affecting your files 사용자의파일들과개별적으로설정된내역은변경되지않는다 PC의설정은초기설정으로돌아간다. Windows Store로부터설치된 App들은유지된다. Windows Store가아닌다른방법으로설치된내역은삭제된다. 삭제된 App 목록은 Desktop에저장된다. Reset your PC and start over 사용자의파일들과 APP들모두삭제된다. 사용자의 PC는최초의설정으로돌아간다. forensicinsight.org Page 8 / 83
9 Windows 8 User Interface PC Settings forensicinsight.org Page 9 / 83
10 Windows 8 User Interface TaskManager forensicinsight.org Page 10 / 83
11 Windows 8 User Interface Windows Store Windows Store 를통해서애플리케이션을설치또는삭제할수있다. Windows Store 를통하지않아도애플리케이션을설치또는삭제할수있다. forensicinsight.org Page 11 / 83
12 Windows 8 User Interface Messaging Windows Live 계정을통해서대화를할수있다. Gtalk, Facebook 등을연동하여사용이가능하다. forensicinsight.org Page 12 / 83
13 Windows 8 User Interface Weather 날씨를알려주는애플리케이션이다. 장소를 GPS 로인식하여동작한다. forensicinsight.org Page 13 / 83
14 Windows 8 User Interface BSD(Blue Screen of Death) 이모티콘, 어려운용어제거등을사용하여사용자친화적으로변경 forensicinsight.org Page 14 / 83
15 Windows 8 User Interface Windows Desktop 시작버튼이없다. (Developer Preview 에는시작버튼이존재한다.) 마우스를왼쪽하단으로움직이면, Metro Start 를만날수있다. forensicinsight.org Page 15 / 83
16 Windows 8 User Interface Windows Desktop Metro Start 에서위쪽으로마우스를이동하며, 현재동작중인 App 을확인할수있다. forensicinsight.org Page 16 / 83
17 Windows 8 User Interface Windows Explorer Explorer 는요즘 MS 가사용하는 Tab 방식으로변했다. 외형은 MS Office 와유사하다. forensicinsight.org Page 17 / 83
18 Windows 8 Artifacts - Local Folder - Metro Apps - IE10 Websites Visited - Journal Notes - Desktop Tools - Metro App Web Cache - Metro App Cookie - Cache - Cookies - Microsoft Folder - Digital Certificates - What s New - User s Contacts - App Settings forensicinsight.org Page 18 / 83
19 Windows 8 Artifacts Local Folder AppData/Local 폴더는시스템이나애플리케이션이사용한다. XP 에서는 "Documents and Settings\%UserName%\Local Settings\Application Data 폴더에서 AppData/Local 기능을수행했다. AppData/Local 폴더는 Temporary Internet Files, Internet History 그리고 Windows 8 이남기는다양한파일들을담고있다. forensicinsight.org Page 19 / 83
20 Windows 8 Artifacts Local Folder %SystemRoot%\Users\%user%\AppData\Local\ 애플리케이션경로목적 Metro Apps IE 10 Web Visited IE 10 Web Session Microsoft\Windows\Application\Sho rtcuts %SystemRoot%\Users\%User%\App Data\Local\Microsoft\Windows\We bcache\webcachev24.dat Microsoft\InternetExplorer\Recovery \Immersive\Active and Microsoft\InternetExplorer\Recovery \Immersive\LastActive Metro Interface 에서보여지는 App 들을확인 IE 10 을사용하여웹사이트에방문했던내역확인 IE 10 을사용하여웹사이트에방문했던내역및브라우져복구시사용되는경로 Taskbar Apps Microsoft\Windows\Caches Desktop 에고정된 App 들을확인 Journal Notes Microsoft\Journal\Cache\msnb.dat User-Added IE 10 Favorites Microsoft\Windows\RoamingTiles 사용자가생성한 Journal Notes 의 History 와경로저장 사용자가고정시킨웹사이트즐겨찾기내역 forensicinsight.org Page 20 / 83
21 Windows 8 Artifacts Local Folder 애플리케이션경로목적 Temporary Internet Files Protected Mode Temporary Internet Files Desktop Windows Sidebar Weather App Metro App Web Cache Metro App Cookies Metro App Web History Metro Settings Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 Microsoft\Windows\Temporary Internet Files\Virtualized\%Local Disk%\Users\%user%\Appdata Microsoft\Window\WinX Microsoft\Windows\Windows Sidebar\Cache\168522d df2- b2f6-9185c31f9472 Packages\%MetroAppName%\AC\IN etcache Packages\%MetroAppName%\AC\In etcookies Packages\%MetroAppName%\AC\IN ethistory Packages\%MetroAppName%\AC\L ocalstate 인터넷임지저장파일들을저장 IE 가 Protected Mode 로동작할때, 인터넷임시저장파일들을저장 Device Manager, Command Prompt, Run 과같은링크파일들을저장 XML 파일로위치주소등을저장 Metro App 들이사용하는 Web Cache 를저장 Text 로 Metro App 이사용하는 Cookie 파일들을저장 Metro App 이사용하는 Web History 를저장 Metro App 이사용하는설정들을 Plain Text 로저장 forensicinsight.org Page 21 / 83
22 Windows 8 Artifacts Local Folder Metro Apps Metro Interface 에서확인할수있는 App 들에대한링크파일들을확인할수있다. forensicinsight.org Page 22 / 83
23 Windows 8 Artifacts Local Folder IE 10 Websites Visited %SystemRoot%\Users\Kayser\AppData\Local\Microsoft\Windows\WebCache\WebCac hev24.dat forensicinsight.org Page 23 / 83
24 Windows 8 Artifacts Local Folder IE 10 Web Session Compound DAT 파일을 Unpack 하면 TL(Travel Log) 들을확인가능 forensicinsight.org Page 24 / 83
25 Windows 8 Artifacts Local Folder Journal Notes DAT 파일이 Journal Notes 의경로를 Plain Text 로저장 forensicinsight.org Page 25 / 83
26 Windows 8 Artifacts Local Folder Journal Notes forensicinsight.org Page 26 / 83
27 Windows 8 Artifacts Local Folder IE 10 Pinned Favorites 파일명은 10 개의정수로표현되며, 즐겨찾기내역을 Plain Text 로보여준다. forensicinsight.org Page 27 / 83
28 Windows 8 Artifacts Local Folder Desktop Tools 과거의 Start Menu의 Accessories and System Tools와비슷하다. Taskbar에서우클릭하여접근가능 3가지그룹으로나뉘며, 그룹으로나뉘어진애플리케이션은각각의링크파일를가진다. 그룹 1 Desktop 그룹 2 Run comand, Search, Windows Explorer, Control Panel, Task Manager 그룹 3 Run as Administrator Command Prompt, Command Prompt, Computer Managemnet, Disk Management, device Manager, System, Event Viewer, Power Options, Nerwork Connections, Programs and Features forensicinsight.org Page 28 / 83
29 Windows 8 Artifacts Local Folder Desktop Tools forensicinsight.org Page 29 / 83
30 Windows 8 Artifacts Local Folder Metro App Web Cache App 을통해 Web 으로접근한 Cache 내역을저장 forensicinsight.org Page 30 / 83
31 Windows 8 Artifacts Local Folder Metro App Cookies App 이사용한 Cookie 들을저장하고있으며, 현재 Cookie 와거의다르지않다. forensicinsight.org Page 31 / 83
32 Windows 8 Artifacts Communications App 사용자행위와관련하여포렌식적으로유용한정보를제공한다. 시스템에서흔적을제거하였을때, 사용자행위를확인할수있다. , Chat, Facebook, 그외소셜사이트정보를저장하고있다. Web Cache Web Cache 에서 Facebook 에서확인한사진들을확인할수있다. 애플리케이션경로목적 Communication App Web Cache Web Cookies %SystemRoot%\Users\%User%\App Data\Local\Packages\Microsoft.wind owscommunicationsapps_8wekyb3d8b bwe\ac\inetcache Facebook 사용자프로파일사진및 Facebook 에서확인한사진확인가능 Cookie 들중일부파일은 Facebook offline 에서전달되지않은메시지등을저장한다. 애플리케이션경로목적 Communication App Cookies %SystemRoot%\Users\%User%\App Data\Local\Packages\Microsoft.wind owscommunicationsapps_8wekyb3d8b bwe\ac\inetcookies Communication App 에서사용한 Cookie 들이저장되어있다. forensicinsight.org Page 32 / 83
33 Windows 8 Artifacts Communications App Web Cache forensicinsight.org Page 33 / 83
34 Windows 8 Artifacts Communications App Digital Certificate Digital Certificate은인터넷서핑, 등을사용할때, Client와 Server를인증하기위해사용된다. 개인키 (Private Key) / 공개키 (Public Key) 를사용하여 Encrypt / Decrypt 한다. Digital Certificate이저장하고있는정보 소유자의공개키 / 소유자의이름과 / 주소 인증만료날짜 / 인증시리얼넘버 / 인증을발간한조직 인증을발간한조직의디지털시그너처 애플리케이션경로목적 Communication App Digital Certificates %SystemRoot%\Users\%User%\App Data\Local\Packages\Microsoft.wind owscommunicationsapps_8wekyb3d8b bwe\ac\microsoft\cryptneturlcach e\content Communication App 이사용하는인증들을담고있다. forensicinsight.org Page 34 / 83
35 Windows 8 Artifacts Communications App Digital Certificate forensicinsight.org Page 35 / 83
36 Windows 8 Artifacts Communications App What s New 주소, 물리주소 ( 실제집 ), 핸드폰번호등을담고있다. Facebook, , Twitter 등과같은개인정보를담고있는데이터를포함한다. 애플리케이션경로목적 User s What s New Updates %SystemRoot%\Users\%User%\App Data\Local\Packages\Microsoft.wind owscommunicationsapps_8wekyb3d8b bwe\ac\microsoft\internet Explorer\DOMStore\%History- Folder%\microsoft[#].xml 주소, 물리주소 ( 실제집 ), 핸드폰번호등개인정보를포함하고있는데이터를포함한다. forensicinsight.org Page 36 / 83
37 Windows 8 Artifacts Communications App What s New forensicinsight.org Page 37 / 83
38 Windows 8 Artifacts Communications App What s New forensicinsight.org Page 38 / 83
39 Windows 8 Artifacts Communications App 주소, 물리주소 ( 실제집 ), 핸드폰번호등을담고있다. 마다 Stream을저장하고있다. Stream을저장하는파일명은아래와같다 ~9/a-f_##################.eml.OECustomProperty 파일명은 ~9/a-f_##################.eml 와같다. 예를들어 이 f_ eml이면, Stream은 f_ eml.OECustomProperty이다. 애플리케이션경로목적 User s What s New Updates %SystemRoot%\Users\%User%\App Data\Local\Packages\Microsoft.wind owscommunicationsapps_8wekyb3d8b bwe\localstate\indexed\livecomm \dorumugs@live.co.kr\16.2\mail 주소, 물리주소 ( 실제집 ), 핸드폰번호등개인정보를포함하고있는데이터를포함한다. forensicinsight.org Page 39 / 83
40 Windows 8 Artifacts Communications App - Stream forensicinsight.org Page 40 / 83
41 Windows 8 Artifacts Communications App forensicinsight.org Page 41 / 83
42 Windows 8 Artifacts Communications App User s Contact Communication App을사용하여소셜미디어에접근할경우, 사용자및친구들에대한사진을획득할수있다. 애플리케이션경로목적 User s Contacts from Communications App User Tile Associated With Contact %SystemRoot%\Users\%User%\App Data\Local\Packages\Microsoft.wind owscommunicationsapps_8wekyb3d8b bwe\\localstate\livecomm\%user's WindowsLive Address%\%AppCurretVersion%\DBS tore\logfiles\edb####.log %SystemRoot%\Users\%User%\App Data\Local\Packages\Microsoft.wind owscommunicationsapps_8wekyb3d8b bwe\\localstate\livecomm\%user's WindowsLive Address%\%AppCurretVersion%\DBS tore\usertiles 사용자및친구들의사진이저장된경로를알려준다. 사용자및친구들의사진이저장되어있다. forensicinsight.org Page 42 / 83
43 Windows 8 Artifacts Communications App User s Contact forensicinsight.org Page 43 / 83
44 Windows 8 Artifacts Communications App User s Contact forensicinsight.org Page 44 / 83
45 Windows 8 Artifacts Communications App App Setting Communications App에대한설정정보를 Compound 파일인 setting.dat에저장하고있다. Setting.dat는 Windows Live 계정, 캘린더, 채팅, , People 등의정보를담고있다. 애플리케이션경로목적 Communications App Settings %SystemRoot%\Users\%User%\App Data\Local\Packages\microsoft.wind owscommunicationsapps_8wekyb3d8b bwe\settings\setting.dat Communication App 이설정내용을담고있다. forensicinsight.org Page 45 / 83
46 Windows 8 Artifacts Communications App App Setting forensicinsight.org Page 46 / 83
47 Windows 8 Registry - NTUSER.DAT - SAM - SYSTEM - USB STORAGE DEVICES - SOFTWARE forensicinsight.org Page 47 / 83
48 Windows 8 Registry NTUSER.DAT 특정사용자에대한정보를기록한다. 시스템에여러사용자가존재할경우, NTUSER.DAT도여러개존재하게된다. 사용자가열였던파일, 사용한애플리케이션, 방문했던웹사이트등을기록한다. %SystemRoot%\Users\%User%\NTUSER.DAT 경로에존재 정보 Recent Docs Recently Opened/Saved Files Recently Opened/Saved Folders Last Visited Folder Recently Used Apps (Nun-Metro Apps) 경로 Windows\CurrentVerson\Explorer\Recent Docs Windows\CurrentVerson\Explorer\ComDlg32\OpenSavePidlMRU Windows\CurrentVerson\Explorer\ComDlg32\LastVisitedPidlMRU Windows\CurrentVerson\Explorer\ComDlg32\LastVisitedPidlMRULegacy Windows\CurrentVerson\Explorer\ComDlg32\CIDSizeMRU forensicinsight.org Page 48 / 83
49 Windows 8 Registry NTUSER.DAT 정보 Recently Used Apps with Saved Files Recently Run Items Computer Name & Volume S/N File Extension Associations Typed URLs Typed URL Time 경로 Windows\CurrentVerson\Explorer\ComDlg32\FirstFolder Windows\CurrentVerson\Explorer\Policies\RunMRU WindowsMedia\WMSDK\General Windows\CurrentVersion\Explorer\FileExts Internet Explorer\TypedURLs Internet Explorer\TypedURLsTime forensicinsight.org Page 49 / 83
50 Windows 8 Registry NTUSER.DAT Typed URL Time Software\Microsoft\Internet Explorer\TypedURLsTime\ 1601년 1월 1일 GMT 00:00:00 이후의시간을 100나노세컨트드로계산하여바이너리저장 (Windows FILETIME) Software\Microsoft\Internet Explorer\TypedURLs\ URL들을확인할수있으며, 시간정보는 TypedURLsTime에서확인가능 forensicinsight.org Page 50 / 83
51 Windows 8 Registry NTUSER.DAT Typed URL Time Software\Microsoft\Internet Explorer\TypedURLs\ forensicinsight.org Page 51 / 83
52 Windows 8 Registry NTUSER.DAT Typed URL Time Software\Microsoft\Internet Explorer\TypedURLsTime\ forensicinsight.org Page 52 / 83
53 Windows 8 Registry SAM 사용자계정에대한정보를담고있다. ( 어느도메인 / 어떤경로 ) SAM 에저장된사용자이름은로그인할때사용되거나 RID(Rdlative Identifier) 로사용된다. %SystemRoot%\Windows\System32\Config\SAM 경로에존재한다. 정보 Last Logon Last Password Change Account Expireation Last Failed Logon User s RID Internet User Name User s First Name User s Last Name User s Tile 경로 Domains\Account\Users\%UserNumber%\F Domains\Account\Users\%UserNumber%\F Domains\Account\Users\%UserNumber%\F Domains\Account\Users\%UserNumber%\F Domains\Account\Users\%UserNumber%\F Domains\Account\Users\%UserNumber%\InternetUserName Domains\Account\Users\%UserNumber%\GivenName Domains\Account\Users\%UserNumber%\Surname Domains\Account\Users\%UserNumber%\UserTile forensicinsight.org Page 53 / 83
54 Windows 8 Registry SAM User name Last Name : Domains\Account\Users\%UserNumber%\GivenName First Name : Domains\Account\Users\%UserNumber%\Surname forensicinsight.org Page 54 / 83
55 Windows 8 Registry SAM F Last Logon 0x8-15의 8byte값 / SAM\Domains\Account\Users\%UserNumber%\F Last Password Change 0x24-31의 8byte값 / SAM\Domains\Account\Users\%UserNumber%\F Account Expiration 0x32-39의 8byte값 / SAM\Domains\Account\Users\%UserNumber%\F 설정이되어있지않으면, 시간정보가확인이안되며, FF FF FF FF 로표현된다. Last Failed Logon 0x40-47의 8byte값 / SAM\Domains\Account\Users\%UserNumber%\F User's RID(Relative Identifier) 0x48-49의 2byte값 / SAM\Domains\Account\Users\%UserNumber%\F forensicinsight.org Page 55 / 83
56 Windows 8 Registry SAM F forensicinsight.org Page 56 / 83
57 Windows 8 Registry SAM Uesr s Tile forensicinsight.org Page 57 / 83
58 Windows 8 Registry SYSTEM Device 에할당된 Drive Letter, 컴퓨터이름, 타임존, 시스템에서사용한 USB 등과같은정보를담고있으며, Control Set 은시스템부팅과관련된설정을담고있다. %SystemRoot%\Windows\System32\config\System 정보 경로 Current Control Set Last Known Good Control set Mounted Devices Files Excluded from Restore Computer name TimeZone Last Graceful Shutdown time Printers Sensors & Location Devices USB Storage Devices Select\Current Select\LastKnownGood MountedDevices %CurrentControlSet%\Control\BackupRestore %CurrentControlSet%\Control\ComputerName %CurrentControlSet%\Control\TimeZoneInformation\Ti mezonekeyname %CurrentControlSet%Control\Windows\ShutdownTime %CurrentControlSet%\Enum\SWM\PRINTENUM %CurrentControlSet%\Enum\SWM\SensorsAndLocation Enum\HardWareID %CurrentControlSet%\Enum\USBSTOR forensicinsight.org Page 58 / 83
59 Windows 8 Registry SYSTEM Current Control Set / Current : 01 은현재 ControlSet001 이라고는것을알려준다. forensicinsight.org Page 59 / 83
60 Windows 8 Registry SYSTEM LastKnownGood : 마지막에성공적으로부팅한 Control Set 번호 forensicinsight.org Page 60 / 83
61 Windows 8 Registry SYSTEM Mounted Devices : Device Letter 를저장 / Letter 당하나의장비만저장 forensicinsight.org Page 61 / 83
62 Windows 8 Registry SYSTEM Mounted Devices : Device Letter 를저장 forensicinsight.org Page 62 / 83
63 Windows 8 Registry SYSTEM Last GraceFul Shudown Time : 마지막정상종료시간 (Windows FILETIME) forensicinsight.org Page 63 / 83
64 Windows 8 Registry SYSTEM Sensor and Location Devices Windows 7 부터사용, Internet 을통하여받아올수있는기능 ( 예 : GPS) 을사용하게설정 forensicinsight.org Page 64 / 83
65 Windows 8 Registry USB STORAGE DEVICES USBSTOR 는 USB 의이름, Vendor ID, Product ID, Revision Number, Serial Number 를확인가능 SYSTEM\CurrentControlSet\Enum\USBSTOR FriendlyName 은 USB 이름을확인가능 SYSTEM\%CurrentControlSet%\Enum\USBSTOR\Disk&Ven_General&Prod_USB_Flash_Disk &Rev_1100\%Unique Instance ID%&0\FriendlyName USB 의이름에서 Unique Instance ID 와 Container ID 를확인가능 SYSTEM\CurrentControlSet\Enum\USBSTOR\%USB Name%\%Unique Instance ID%\ContainID forensicinsight.org Page 65 / 83
66 Windows 8 Registry USB STORAGE DEVICES DeviceContainers에서 Container ID에따른 GUID, VID, PID 확인가능 System\CurrentControlSet\Control\DeviceContainers\%ContainerID%\BaseContainers System\CurrentControlSet\Control\DeviceContainers\%ContainerID%\Properties USB 의 VID 와 PID 를통해, USB 가 Plugin 된시간확인가능 SYSTEM\%CurrentControlSet%\Enum\USB\%VID/PID%\Unique Instance ID%\Properties\{83da a a1923f573b29}\0064\0000 LocationInformation 을통해서 USB Hub 와 Port 를확인가능 SYSTEM\%CurrentControlSet%\Enum\USB\%VID/PID%\Unique Instance ID%\LocationInformation forensicinsight.org Page 66 / 83
67 Windows 8 Registry USB STORAGE DEVICES USBSTOR forensicinsight.org Page 67 / 83
68 Windows 8 Registry USB STORAGE DEVICES FriendlyName forensicinsight.org Page 68 / 83
69 Windows 8 Registry USB STORAGE DEVICES Unique Instance ID / Container ID forensicinsight.org Page 69 / 83
70 Windows 8 Registry USB STORAGE DEVICES GUID / VID / PID forensicinsight.org Page 70 / 83
71 Windows 8 Registry USB STORAGE DEVICES USB Plugin Time(Windows FILETIME) forensicinsight.org Page 71 / 83
72 Windows 8 Registry USB STORAGE DEVICES Hub / Port forensicinsight.org Page 72 / 83
73 Windows 8 Registry SOFTWARE OS 에대한정보. Version, Installed Time, Registerd Owner, Last User to Logon, Members of a Group 등을기록하고있다. %SystemRoot%\Windows\System32\config\SOFTWARE 정보 Current OS Build Current OS Version OS Edition OS Install Date OS Install Location OS Product Name Register Organization Registered Owner Metro Apps Installed on System 경로 Microsoft\Windows NT\CurrentVersion\CurrentBuild Microsoft\Windows NT\CurrentVersion\CurrentVersion Microsoft\Windows NT\CurrentVersion\EditionID Microsoft\Windows NT\CurrentVersion\InstallDate Microsoft\Windows NT\CurrentVersion\PathName Microsoft\Windows NT\CurrentVersion\ProductName Microsoft\Windows NT\CurrentVersion\Registered Microsoft\Windows NT\CurrentVersion\RegisteredOwner Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Appli cations forensicinsight.org Page 73 / 83
74 Windows 8 Registry SOFTWARE 정보 User Account Installed Metro Apps 경로 Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\%SID % Last Logged On User Microsoft\Windows\CurrentVersion\Authentication\LogonUI\LastL oggedonuser Last Logged SAM USER Last Logged On SID User Group Members File/Folder Sharing (by SID) Applications That Run At Starup Microsoft\Windows\CurrentVersion\Authentication\LogonUI\LastL oggedonsamuser Microsoft\Windows\CurrentVersion\Authentication\LogonUI\LastL oggedonsiduser Microsoft\Windows\CurrentVersion\HomeGroup\HME Microsoft\Windows\CurrentVersion\HomeGroup\HME\SharingPre ferences\%sid% Microsoft\Windows\CurrentVersion\Run forensicinsight.org Page 74 / 83
75 Windows 8 ETC - EVENT LOG - Prefetch - $Recycle.Bin forensicinsight.org Page 75 / 83
76 Windows 8 ETC EVENT LOG Windows 7 / windos 2008 과같은 EVTX 내부구조를사용한다. %SystemRoot%\Windows\System32\winevt\Logs\System.evtx forensicinsight.org Page 76 / 83
77 Windows 8 ETC EVENT LOG forensicinsight.org Page 77 / 83
78 Windows 8 ETC Prefetch 기본설정의 Windows 8 은 Prefetch 파일을가지고있지않다. 설정정보 %SystemRoot%\Windows\System32\config\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters\EnablePrefetcher Windows 7과같은경로를가지고있지만, EnablePrefetcher 값은존재하지않는다. EnablePrefetcher값을생성하여, 부팅하여도 Prefetch는생성되지않는다. Prefetch 경로 %SystemRoot%\Windows\Prefetch\ forensicinsight.org Page 78 / 83
79 Windows 8 ETC Prefetch forensicinsight.org Page 79 / 83
80 Windows 8 ETC $Recycle.Bin %SystemRoot%\$Recycle.Bin\%USER SID%\ forensicinsight.org Page 80 / 83
81 결론 Windows 8 은 Windows Live ID 를사용하여접근하는정보가다양하다. Windows Logon, , Messagine, ETC Communication App 으로인한, 개인정보보호미약 사용자의시스템이침해당할경우, 사용자의개정정보뿐만아니라 Calendar, Address, Contents 등에등록되어있는사람들에대한정보도같이유출될수있다. 인터넷히스토리내역을저장하고있는파일이변경되었다. 기존의 Index,dat 가 WebCacheV24.dat 로변경되었다. Prefech 생성 Prefetch 생성파라미터를변경하여도, Prefech 는생성되지않는다. forensicinsight.org Page 81 / 83
82 참고 다운로드 8/download?ocid=W_MSC_W8P_DevCenter_MetroApps_EN-US 참고 forensicinsight.org Page 82 / 83
83 질문 & 답변 forensicinsight.org Page 83 / 83
Remote UI Guide
Remote UI KOR Remote UI Remote UI PDF Adobe Reader/Adobe Acrobat Reader. Adobe Reader/Adobe Acrobat Reader Adobe Systems Incorporated.. Canon. Remote UI GIF Adobe Systems Incorporated Photoshop. ..........................................................
chapter4
Basic Netw rk 1. ก ก ก 2. 3. ก ก 4. ก 2 1. 2. 3. 4. ก 5. ก 6. ก ก 7. ก 3 ก ก ก ก (Mainframe) ก ก ก ก (Terminal) ก ก ก ก ก ก ก ก 4 ก (Dumb Terminal) ก ก ก ก Mainframe ก CPU ก ก ก ก 5 ก ก ก ก ก ก ก ก ก ก
Windows Live Hotmail Custom Domains Korea
매쉬업코리아2008 컨퍼런스 Microsoft Windows Live Service Open API 한국 마이크로소프트 개발자 플랫폼 사업 본부 / 차세대 웹 팀 김대우 (http://www.uxkorea.net 준서아빠 블로그) Agenda Microsoft의 매쉬업코리아2008 특전 Windows Live Service 소개 Windows Live Service
10X56_NWG_KOR.indd
디지털 프로젝터 X56 네트워크 가이드 이 제품을 구입해 주셔서 감사합니다. 본 설명서는 네트워크 기능 만을 설명하기 위한 것입니다. 본 제품을 올바르게 사 용하려면 이 취급절명저와 본 제품의 다른 취급절명저를 참조하시기 바랍니다. 중요한 주의사항 이 제품을 사용하기 전에 먼저 이 제품에 대한 모든 설명서를 잘 읽어 보십시오. 읽은 뒤에는 나중에 필요할 때
LG-LU6200_ICS_UG_V1.0_ indd
01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67
공지사항
상명사이버캠퍼스 군이러닝 강좌 학습안내 1. 사이버캠퍼스 접속방법 브라우저 주소창에서 직접 http://cyber.smu.ac.kr 입력하여 접속합니다. : 추천 2. 개설강좌 및 수업 안내 가. 개설과목 : 컴퓨터와정보사회(군인) 나. 수업시작 : 2015. 9.1(화) 10:00 이후부터 다. 평가방법 1) 중간, 기말고사는 off-line
Assign an IP Address and Access the Video Stream - Installation Guide
설치 안내서 IP 주소 할당 및 비디오 스트림에 액세스 책임 본 문서는 최대한 주의를 기울여 작성되었습니다. 잘못되거나 누락된 정보가 있는 경우 엑시스 지사로 알려 주시기 바랍니다. Axis Communications AB는 기술적 또는 인쇄상의 오류에 대해 책 임을 지지 않으며 사전 통지 없이 제품 및 설명서를 변경할 수 있습니다. Axis Communications
Copyright 2012, Oracle and/or its affiliates. All rights reserved.,.,,,,,,,,,,,,.,...,. U.S. GOVERNMENT END USERS. Oracle programs, including any oper
Windows Netra Blade X3-2B( Sun Netra X6270 M3 Blade) : E37790 01 2012 9 Copyright 2012, Oracle and/or its affiliates. All rights reserved.,.,,,,,,,,,,,,.,...,. U.S. GOVERNMENT END USERS. Oracle programs,
Dialog Box 실행파일을 Web에 포함시키는 방법
DialogBox Web 1 Dialog Box Web 1 MFC ActiveX ControlWizard workspace 2 insert, ID 3 class 4 CDialogCtrl Class 5 classwizard OnCreate Create 6 ActiveX OCX 7 html 1 MFC ActiveX ControlWizard workspace New
DE1-SoC Board
실습 1 개발환경 DE1-SoC Board Design Tools - Installation Download & Install Quartus Prime Lite Edition http://www.altera.com/ Quartus Prime (includes Nios II EDS) Nios II Embedded Design Suite (EDS) is automatically
APOGEE Insight_KR_Base_3P11
Technical Specification Sheet Document No. 149-332P25 September, 2010 Insight 3.11 Base Workstation 그림 1. Insight Base 메인메뉴 Insight Base Insight Insight Base, Insight Base Insight Base Insight Windows
PowerPoint Presentation
FORENSIC INSIGHT; DIGITAL FORENSICS COMMUNITY IN KOREA SQL Server Forensic AhnLab A-FIRST Rea10ne unused6@gmail.com Choi Jinwon Contents 1. SQL Server Forensic 2. SQL Server Artifacts 3. Database Files
ORANGE FOR ORACLE V4.0 INSTALLATION GUIDE (Online Upgrade) ORANGE CONFIGURATION ADMIN O
Orange for ORACLE V4.0 Installation Guide ORANGE FOR ORACLE V4.0 INSTALLATION GUIDE...1 1....2 1.1...2 1.2...2 1.2.1...2 1.2.2 (Online Upgrade)...11 1.3 ORANGE CONFIGURATION ADMIN...12 1.3.1 Orange Configuration
목차 소프트웨어 라이센스 계약 3 무선 연결 사용 시 참고 사항 4 보안 관련 참고 사항 6 Wireless Manager mobile edition 5.5 로 수행 가능한 작업 7 컴퓨터 확인 10 컴퓨터를 연결하기 위해 필요한 환경 10 소프트웨어 설치 / 제거 1
Windows 사용 설명서 Wireless Manager ME 5.5 Wireless Manager mobile edition 5.5 F1111-0 KOREAN WM-LY8JC-K 목차 소프트웨어 라이센스 계약 3 무선 연결 사용 시 참고 사항 4 보안 관련 참고 사항 6 Wireless Manager mobile edition 5.5 로 수행 가능한 작업
Solaris Express Developer Edition
Solaris Express Developer Edition : 2008 1 Solaris TM Express Developer Edition Solaris OS. Sun / Solaris, Java, Web 2.0,,. Developer Solaris Express Developer Edition System Requirements. 768MB. SPARC
Multi Channel Analysis. Multi Channel Analytics :!! - (Ad network ) Report! -! -!. Valuepotion Multi Channel Analytics! (1) Install! (2) 3 (4 ~ 6 Page
Multi Channel Analysis. Multi Channel Analytics :!! - (Ad network ) Report! -! -!. Valuepotion Multi Channel Analytics! (1) Install! (2) 3 (4 ~ 6 Page ) Install!. (Ad@m, Inmobi, Google..)!. OS(Android
ODS-FM1
OPTICAL DISC ARCHIVE FILE MANAGER ODS-FM1 INSTALLATION GUIDE [Korean] 1st Edition (Revised 4) 상표 Microsoft, Windows 및 Internet Explorer는 미국 및 / 또는 다른 국가에서 Microsoft Corporation 의 등록 상표입 Intel 및 Intel Core
F120S_(Rev1.0)_1130.indd
01 02 03 04 05 06 07 08 09 10 11 12 기본 구성품 구입 시 박스 안에 들어있는 구성품입니다. 구성품을 확인하세요. 누락된 구성품이 있을 경우, 또는 추가로 기본 구성품 구입을 원할 경우, LG전자 상담실 (T.1544-7777)로 문의하세요. 실제 제품과 그림이 다를 수 있으며 사정에 따라 일부 품목이 사전 통보 없이 변경될 수 있습니다.
Analyst Briefing
. Improve your Outlook on Email and File Management iseminar.. 1544(or 6677)-3355 800x600. iseminar Chat... Improve your Outlook on Email and File Management :, 2003 1 29.. Collaboration Suite - Key Messages
소개 TeraStation 을 구입해 주셔서 감사합니다! 이 사용 설명서는 TeraStation 구성 정보를 제공합니다. 제품은 계속 업데이트되므로, 이 설명서의 이미지 및 텍스트는 사용자가 보유 중인 TeraStation 에 표시 된 이미지 및 텍스트와 약간 다를 수
사용 설명서 TeraStation Pro II TS-HTGL/R5 패키지 내용물: 본체 (TeraStation) 이더넷 케이블 전원 케이블 TeraNavigator 설치 CD 사용 설명서 (이 설명서) 제품 보증서 www.buffalotech.com 소개 TeraStation 을 구입해 주셔서 감사합니다! 이 사용 설명서는 TeraStation 구성 정보를
Windows 네트워크 사용 설명서
Windows 네트워크 사용 설명서 (Wireless Manager mobile edition 5.5) 그림의 예로 사용된 프로젝터는 PT-FW300NTEA 입니다. 한국어 TQBH0205-5 (K) 목차 소프트웨어 라이센스 계약 3 무선 연결 사용 시 참고 사항 4 보안 관련 참고 사항 6 소프트웨어 요구 사항 12 시스템 요구 사항 12 Wireless
PowerChute Personal Edition v3.1.0 에이전트 사용 설명서
PowerChute Personal Edition v3.1.0 990-3772D-019 4/2019 Schneider Electric IT Corporation Schneider Electric IT Corporation.. Schneider Electric IT Corporation,,,.,. Schneider Electric IT Corporation..
기존에 Windchill Program 이 설치된 Home Directory 를 선택해준다. 프로그램설치후설치내역을확인해보면 Adobe Acrobat 6.0 Support 내역을확인할수 있다.
PDMLink 에등록된 Office 문서들의 PDF 문서변환기능및 Viewer 기능을알아보자 PDM Link에서지원하는 [Product View Document Support] 기능은 Windows-Base 기반의 Microsoft Office 문서들을 PDMLink용 Viewer인 Product View를통한읽기가가능한 PDF Format 으로변환하는기능이다.
목차 제 1 장 inexio Touch Driver소개... 3 1.1 소개 및 주요 기능... 3 1.2 제품사양... 4 제 2 장 설치 및 실행... 5 2.1 설치 시 주의사항... 5 2.2 설치 권고 사양... 5 2.3 프로그램 설치... 6 2.4 하드웨
최종 수정일: 2010.01.15 inexio 적외선 터치스크린 사용 설명서 [Notes] 본 매뉴얼의 정보는 예고 없이 변경될 수 있으며 사용된 이미지가 실제와 다를 수 있습니다. 1 목차 제 1 장 inexio Touch Driver소개... 3 1.1 소개 및 주요 기능... 3 1.2 제품사양... 4 제 2 장 설치 및 실행... 5 2.1 설치 시
cam_IG.book
설치 안내서 AXIS P3301 고정형 돔 네트워크 카메라 AXIS P3301-V 고정형 돔 네트워크 카메라 한국어 AXIS P3304 고정형 돔 네트워크 카메라 AXIS P3304-V 고정형 돔 네트워크 카메라 문서 정보 본 문서에는 사용자 네트워크에 AXIS P3301/P3304 고정형 돔 네트워크 카메라를 설치하는 방법에 대 한 지침이 포함되어 있습니다.
Install stm32cubemx and st-link utility
STM32CubeMX and ST-LINK Utility for STM32 Development 본문서는 ST Microelectronics 의 ARM Cortex-M 시리즈 Microcontroller 개발을위해제공되는 STM32CubeMX 와 STM32 ST-LINK Utility 프로그램의설치과정을설명합니다. 본문서는 Microsoft Windows 7
LU8300_(Rev1.0)_1020.indd
LG-LU8300 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 34 35 36 37 38 39 40 41 42 43 44 45 47 48 49 50 51 52 53 54 55 56 57 58 59 60 62 63 64 65 66
Social Network
Social Network Service, Social Network Service Social Network Social Network Service from Digital Marketing Internet Media : SNS Market report A social network service is a social software specially focused
Microsoft Word - Automap3
사 용 설 명 서 본 설명서는 뮤직메트로에서 제공합니다. 순 서 소개 -------------------------------------------------------------------------------------------------------------------------------------------- 3 제품 등록 --------------------------------------------------------------------------------------------------------------------------------------
HTML5가 웹 환경에 미치는 영향 고 있어 웹 플랫폼 환경과는 차이가 있다. HTML5는 기존 HTML 기반 웹 브라우저와의 호환성을 유지하면서도, 구조적인 마크업(mark-up) 및 편리한 웹 폼(web form) 기능을 제공하고, 리치웹 애플리케이 션(RIA)을
동 향 제 23 권 5호 통권 504호 HTML5가 웹 환경에 미치는 영향 이 은 민 * 16) 1. 개 요 구글(Google)은 2010년 5월 구글 I/O 개발자 컨퍼런스에서 HTML5를 통해 플러 그인의 사용이 줄어들고 프로그램 다운로드 및 설치가 필요 없는 브라우저 기반 웹 플랫폼 환경이 점차 구현되고 있다고 강조했다. 그리고 애플(Apple)은 2010년
R50_51_kor_ch1
S/N : 1234567890123 Boot Device Priority NumLock [Off] Enable Keypad [By NumLock] Summary screen [Disabled] Boor-time Diagnostic Screen [Disabled] PXE OPROM [Only with F12]
게시: 2013-06-27 SWD-20130627083658546
BlackBerry Q5 Smartphone 버전: 10.1 사용자 가이드 게시: 2013-06-27 SWD-20130627083658546 내용 환영합니다...8 BlackBerry 10: 새로운 앱 및 기능... 9 시작하기...13 단말기 설정...13 홈 스크린 살펴보기... 14 애플리케이션 아이콘... 14 알림 아이콘...17 스크롤 및 항목 간
디지털포렌식학회 논문양식
ISSN : 1976-5304 http://www.kdfs.or.kr Virtual Online Game(VOG) 환경에서의 디지털 증거수집 방법 연구 이 흥 복, 정 관 모, 김 선 영 * 대전지방경찰청 Evidence Collection Process According to the Way VOG Configuration Heung-Bok Lee, Kwan-Mo
HTML5* Web Development to the next level HTML5 ~= HTML + CSS + JS API
WAC 2.0 & Hybrid Web App 권정혁 ( @xguru ) 1 HTML5* Web Development to the next level HTML5 ~= HTML + CSS + JS API Mobile Web App needs Device APIs Camera Filesystem Acclerometer Web Browser Contacts Messaging
Clover 부트로더를 이용한 해킨토시 설치방법
Clover Mac OS X Mavericks Clover EFI. Maxxuss Slice 2,. http://osx86.tistory.com/849 BIOS UEFI Native OS X DSDT/kernel/kexts OS X Recovery partition 4K Advanced Format drives boot0 error Linux Windows
AORUS 노트북을 구매 하신 것을 축하 드립니다. 이 설명서는 당신이 새로 구매한 노트북을 처음 세팅 하는데 도움을 줄 것입니다. 마지 막 제품의 스펙은 당신 의 구매 시점에 따라 다를 수 있습니다. 이는 어로스사가 사전 서면의 통보 없이 변경할 수 있는 권리를 가지
AORUS 노트북을 구매 하신 것을 축하 드립니다. 이 설명서는 당신이 새로 구매한 노트북을 처음 세팅 하는데 도움을 줄 것입니다. 마지 막 제품의 스펙은 당신 의 구매 시점에 따라 다를 수 있습니다. 이는 어로스사가 사전 서면의 통보 없이 변경할 수 있는 권리를 가지고 있습니다. 보다 더 자세한 정보가 필요 하시면 저의 웹사이트http://www.aorus.com
05Àå
CHAPTER 05 NT,, XP,. NT NTFS, XP. D,,. XP x NT,,, ( x, x ). NT/ /XP,.. PC NT NT. + Guide to Software: Understanding and Installing Windows 2000 and Windows NT + SOFTWARE Guide to Software 3/e SOFTWARE
Dropbox Forensics
Cloud Storage Forensics Part I : Dropbox 2013. 09. 28 forensic.n0fate.com Dropbox Forensics Dropbox Forensics Dropbox 웹기반파일공유서비스 총 12 개의클라이언트지원 Desktop : Windows, Mac OS X, Linux Mobile : ios, Android,
#......-....-E-....b61.)
1 2 3 4 F3 5 F1 F6 F1 F2 F3 F4 TOOLS F5 F6 DESIGN F1 F1 F6 F3 F6 F1 F2 F3 F4 F4 F1 F1 F2 F1 F1 F2 F3 F1 FDD F2 USB F1 FDD F2 USB F1 SWF F2 T-CODE F2 T-CODE F2 F1 F3 F2 F1 F2 F1 F1 F1
Special Theme _ 모바일웹과 스마트폰 본 고에서는 모바일웹에서의 단말 API인 W3C DAP (Device API and Policy) 의 표준 개발 현황에 대해서 살펴보고 관 련하여 개발 중인 사례를 통하여 이해를 돕고자 한다. 2. 웹 애플리케이션과 네이
모바일웹 플랫폼과 Device API 표준 이강찬 TTA 유비쿼터스 웹 응용 실무반(WG6052)의장, ETRI 선임연구원 1. 머리말 현재 소개되어 이용되는 모바일 플랫폼은 아이폰, 윈 도 모바일, 안드로이드, 심비안, 모조, 리모, 팜 WebOS, 바다 등이 있으며, 플랫폼별로 버전을 고려하면 그 수 를 열거하기 힘들 정도로 다양하게 이용되고 있다. 이
Chapter 1
3 Oracle 설치 Objectives Download Oracle 11g Release 2 Install Oracle 11g Release 2 Download Oracle SQL Developer 4.0.3 Install Oracle SQL Developer 4.0.3 Create a database connection 2 Download Oracle 11g
Week13
Week 13 Social Data Mining 02 Joonhwan Lee human-computer interaction + design lab. Crawling Twitter Data OAuth Crawling Data using OpenAPI Advanced Web Crawling 1. Crawling Twitter Data Twitter API API
08SW
www.mke.go.kr + www.keit.re.kr Part.08 654 662 709 731 753 778 01 654 Korea EvaluationInstitute of industrial Technology IT R&D www.mke.go.kr www.keit.re.kr 02 Ministry of Knowledge Economy 655 Domain-Specific
DioPen 6.0 사용 설명서
1. DioPen 6.0...1 1.1...1 DioPen 6.0...1...1...2 1.2...2...2...13 2. DioPen 6.0...17 2.1 DioPen 6.0...17...18...20...22...24...25 2.2 DioPen 6.0...25 DioPen 6.0...25...25...25...25 (1)...26 (2)...26 (3)
오늘날의 기업들은 24시간 365일 멈추지 않고 돌아간다. 그리고 이러한 기업들을 위해서 업무와 관련 된 중요한 문서들은 언제 어디서라도 항상 접근하여 활용이 가능해야 한다. 끊임없이 변화하는 기업들 의 경쟁 속에서 기업내의 중요 문서의 효율적인 관리와 활용 방안은 이
C Cover Story 05 Simple. Secure. Everywhere. 문서관리 혁신의 출발점, Oracle Documents Cloud Service 최근 문서 관리 시스템의 경우 커다란 비용 투자 없이 효율적으로 문서를 관리하기 위한 기업들의 요구는 지속적으로 증가하고 있다. 이를 위해, 기업 컨텐츠 관리 솔루션 부분을 선도하는 오라클은 문서관리
별지 제10호 서식
국립국어원 정보 보안 업무 처리 규정 제정 2013. 12. 26. 국립국어원 예규 제 95호 일부개정 2014. 3. 10. 국립국어원 예규 제111호 제 1 장 총 칙 제 1 조(목적) 이 규정은 국립국어원의 정보보안업무 수행에 필요한 사항을 규정함을 목적으로 한다. 제 2 조(정의) 이 규정에서 사용하는 용어의 정의는 다음 각 호와 같다. 1. 부서 라
6강.hwp
----------------6강 정보통신과 인터넷(1)------------- **주요 키워드 ** (1) 인터넷 서비스 (2) 도메인네임, IP 주소 (3) 인터넷 익스플로러 (4) 정보검색 (5) 인터넷 용어 (1) 인터넷 서비스******************************* [08/4][08/2] 1. 다음 중 인터넷 서비스에 대한 설명으로
Splentec V-WORM Quick Installation Guide Version: 1.0 Contact Information 올리브텍 주소 : 경기도성남시분당구구미로 11 ( 포인트타운 701호 ) URL: E-M
Splentec V-WORM Quick Installation Guide Version: 1.0 Contact Information 올리브텍 주소 : 경기도성남시분당구구미로 11 ( 포인트타운 701호 ) URL: http://www.olivetech.co.kr E-Mail: tech@olivetech.co.kr TEL: 031-726-4217 FAX: 031-726-4219
Microsoft PowerPoint - 11주차_Android_GoogleMap.ppt [호환 모드]
![Microsoft PowerPoint - 11주차_Android_GoogleMap.ppt [호환 모드]](/thumbs/90/102499718.jpg "Microsoft PowerPoint - 11주차_Android_GoogleMap.ppt [호환 모드]")
Google Map View 구현 학습목표 교육목표 Google Map View 구현 Google Map 지원 Emulator 생성 Google Map API Key 위도 / 경도구하기 위도 / 경도에따른 Google Map View 구현 Zoom Controller 구현 Google Map View (1) () Google g Map View 기능 Google
Interstage5 SOAP서비스 설정 가이드
Interstage 5 Application Server ( Solaris ) SOAP Service Internet Sample Test SOAP Server Application SOAP Client Application CORBA/SOAP Server Gateway CORBA/SOAP Gateway Client INTERSTAGE SOAP Service
(SW3704) Gingerbread Source Build & Working Guide
(Mango-M32F4) Test Guide http://www.mangoboard.com/ http://cafe.naver.com/embeddedcrazyboys Crazy Embedded Laboratory www.mangoboard.com cafe.naver.com/embeddedcrazyboys CRZ Technology 1 Document History
Copyright 2012, Oracle and/or its affiliates. All rights reserved.,,,,,,,,,,,,,.,..., U.S. GOVERNMENT END USERS. Oracle programs, including any operat
Sun Server X3-2( Sun Fire X4170 M3) Oracle Solaris : E35482 01 2012 9 Copyright 2012, Oracle and/or its affiliates. All rights reserved.,,,,,,,,,,,,,.,..., U.S. GOVERNMENT END USERS. Oracle programs, including
P/N: (Dec. 2003)
P/N: 5615 1451 0014 (Dec. 2003) iii 1... 1...1...1...2...3...4...4...5...6...6...7...8...8...8...9...11...11...11 2... 13...13...14...14...15...16...17...18 ... 19... 20... 20... 22... 22... 24 3 Pocket
<4D6963726F736F667420576F7264202D20B3BBBACEC7D8C5B7B4EBC8B820BAB8B0EDBCAD2E646F6378>
HUST 내부해킹대회 보고서 Uprising 팀원: 이규현, 김정주, 장민석, 송진기 Network.1 문제 파일을 UltraEdit으로 열어보니 ip가 적혀있고 통신내용인 것 같은 내용들이 포함되어있어 Wireshark로 열어보니 패킷들이 캡쳐되어있었다. Wireshark에서 Follow TCP Stream을 이용해 통신 내용을 보는데 일부가 인코드된 Base64
H3050(aap)
USB Windows 7/ Vista 2 Windows XP English 1 2 3 4 Installation A. Headset B. Transmitter C. USB charging cable D. 3.5mm to USB audio cable - Before using the headset needs to be fully charged. -Connect
목차 Q-1. 데이터를 통한 음성통화가 되지 않습니다.... 4 Q-2. WiFi 연결이 안됩니다.... 4 Q-3. 인터넷 또는 네트워크 연결이 안됩니다.... 5 Q-4. 표준 부속품을 알려주시기 바랍니다.... 6 Q-5. 구입하였습니다만, 배터리는 어떻게 장착하
사용자 FAQ (URoad-LFM300) 2015. 08. 26 1 / 19 Copyright c MODACOM Co., Ltd. 목차 Q-1. 데이터를 통한 음성통화가 되지 않습니다.... 4 Q-2. WiFi 연결이 안됩니다.... 4 Q-3. 인터넷 또는 네트워크 연결이 안됩니다.... 5 Q-4. 표준 부속품을 알려주시기 바랍니다.... 6 Q-5.
목차 데모 홖경 및 개요... 3 테스트 서버 설정... 4 DC (Domain Controller) 서버 설정... 4 RDSH (Remote Desktop Session Host) 서버 설정... 9 W7CLIENT (Windows 7 Client) 클라이얶트 설정
W2K8 R2 RemoteApp 및 Web Access 설치 및 구성 Step-By-Step 가이드 Microsoft Korea 이 동 철 부장 2009. 10 페이지 1 / 60 목차 데모 홖경 및 개요... 3 테스트 서버 설정... 4 DC (Domain Controller) 서버 설정... 4 RDSH (Remote Desktop Session Host)
PRO1_02E [읽기 전용]
![PRO1_02E [읽기 전용]](/thumbs/90/102160748.jpg "PRO1_02E [읽기 전용]")
Siemens AG 1999 All rights reserved File: PRO1_02E1 Information and 2 STEP 7 3 4 5 6 STEP 7 7 / 8 9 10 S7 11 IS7 12 STEP 7 13 STEP 7 14 15 : 16 : S7 17 : S7 18 : CPU 19 1 OB1 FB21 I10 I11 Q40 Siemens AG
서현수
Introduction to TIZEN SDK UI Builder S-Core 서현수 2015.10.28 CONTENTS TIZEN APP 이란? TIZEN SDK UI Builder 소개 TIZEN APP 개발방법 UI Builder 기능 UI Builder 사용방법 실전, TIZEN APP 개발시작하기 마침 TIZEN APP? TIZEN APP 이란? Mobile,
User's Guide Manual
1. 롯데 통합구매 시스템 사용자 매뉴얼 (공급사용) 2006.01-1 - 문서 이력(Revision History) Date Version Description Author(s) 2006/01 V1.0 사용자 매뉴얼 - 공급사용 롯데CFD 주) 이 사용자 안내서의 내용과 롯데 통합구매 시스템은 저작권법과 컴퓨터 프로그램 보호법으로 보호 받고 있으며, 롯데CFD의
CD-RW_Advanced.PDF
HP CD-Writer Program User Guide - - Ver. 2.0 HP CD-RW Adaptec Easy CD Creator Copier, Direct CD. HP CD-RW,. Easy CD Creator 3.5C, Direct CD 3.0., HP. HP CD-RW TEAM ( 02-3270-0803 ) < > 1. CD...3 CD...5
User Guide
HP Pocket Playlist 사용 설명서 부품 번호: 699916-AD2 제 2 판: 2013 년 1 월, 초판: 2012 년 12 월 Copyright 2012, 2013 Hewlett-Packard Development Company, L.P. Microsoft, Windows 및 Windows Vista 는 Microsoft Corporation
Sena Device Server Serial/IP TM Version
Sena Device Server Serial/IP TM Version 1.0.0 2005. 3. 7. Release Note Revision Date Name Description V1.0.0 2005-03-7 HJ Jeon Serial/IP 4.3.2 ( ) 210 137-130, : (02) 573-5422 : (02) 573-7710 email: support@sena.com
이제는 쓸모없는 질문들 1. 스마트폰 열기가 과연 계속될까? 2. 언제 스마트폰이 일반 휴대폰을 앞지를까? (2010년 10%, 2012년 33% 예상) 3. 삼성의 스마트폰 OS 바다는 과연 성공할 수 있을까? 지금부터 기업들이 관심 가져야 할 질문들 1. 스마트폰은
Enterprise Mobility 경영혁신 스마트폰, 웹2.0 그리고 소셜라이프의 전략적 활용에 대하여 Enterpise2.0 Blog : www.kslee.info 1 이경상 모바일생산성추진단 단장/경영공학박사 이제는 쓸모없는 질문들 1. 스마트폰 열기가 과연 계속될까? 2. 언제 스마트폰이 일반 휴대폰을 앞지를까? (2010년 10%, 2012년 33%
( )부록
A ppendix 1 2010 5 21 SDK 2.2. 2.1 SDK. DevGuide SDK. 2.2 Frozen Yoghurt Froyo. Donut, Cupcake, Eclair 1. Froyo (Ginger Bread) 2010. Froyo Eclair 0.1.. 2.2. UI,... 2.2. PC 850 CPU Froyo......... 2. 2.1.
Portal_9iAS.ppt [읽기 전용]
![Portal_9iAS.ppt [읽기 전용]](/thumbs/104/163081918.jpg "Portal_9iAS.ppt [읽기 전용]")
Application Server iplatform Oracle9 A P P L I C A T I O N S E R V E R i Oracle9i Application Server e-business Portal Client Database Server e-business Portals B2C, B2B, B2E, WebsiteX B2Me GUI ID B2C
Network Security - Wired Sniffing 실습 ICNS Lab. Kyung Hee University
Network Security - Wired Sniffing 실습 ICNS Lab. Kyung Hee University Outline Network Network 구조 Source-to-Destination 간 packet 전달과정 Packet Capturing Packet Capture 의원리 Data Link Layer 의동작 Wired LAN Environment
Copyright 2009 Hewlett-Packard Development Company, L.P. Intel 은 미국 및 다른 국가에서 Intel Corporation 의 상표입니다. Microsoft 및 Windows 는 Microsoft Corporation 의
HP ENVY 15 사용 설명서 Copyright 2009 Hewlett-Packard Development Company, L.P. Intel 은 미국 및 다른 국가에서 Intel Corporation 의 상표입니다. Microsoft 및 Windows 는 Microsoft Corporation 의 미국 등록 상표입니다. Bluetooth 는 해당 소유권
안전을 위한 주의사항 제품을 올바르게 사용하여 위험이나 재산상의 피해를 미리 막기 위한 내용이므로 반드시 지켜 주시기 바랍니다. 2 경고 설치 관련 지시사항을 위반했을 때 심각한 상해가 발생하거나 사망에 이를 가능성이 있는 경우 설치하기 전에 반드시 본 기기의 전원을
Digital Video Recorder 간편설명서 XD3316 안전을 위한 주의사항 제품을 올바르게 사용하여 위험이나 재산상의 피해를 미리 막기 위한 내용이므로 반드시 지켜 주시기 바랍니다. 2 경고 설치 관련 지시사항을 위반했을 때 심각한 상해가 발생하거나 사망에 이를 가능성이 있는 경우 설치하기 전에 반드시 본 기기의 전원을 차단하고, 전원 플러그를 동시에
Backup Exec
(sjin.kim@veritas.com) www.veritas veritas.co..co.kr ? 24 X 7 X 365 Global Data Access.. 100% Storage Used Terabytes 9 8 7 6 5 4 3 2 1 0 2000 2001 2002 2003 IDC (TB) 93%. 199693,000 TB 2000831,000 TB.
<4D6963726F736F667420576F7264202D205B4354BDC9C3FEB8AEC6F7C6AE5D3131C8A35FC5ACB6F3BFECB5E520C4C4C7BBC6C320B1E2BCFA20B5BFC7E2>
목차(Table of Content) 1. 클라우드 컴퓨팅 서비스 개요... 2 1.1 클라우드 컴퓨팅의 정의... 2 1.2 미래 핵심 IT 서비스로 주목받는 클라우드 컴퓨팅... 3 (1) 기업 내 협업 환경 구축 및 비용 절감 기대... 3 (2) N-스크린 구현에 따른 클라우드 컴퓨팅 기술 기대 증폭... 4 1.3 퍼스널 클라우드와 미디어 콘텐츠 서비스의
LCD Display
LCD Display SyncMaster 460DRn, 460DR VCR DVD DTV HDMI DVI to HDMI LAN USB (MDC: Multiple Display Control) PC. PC RS-232C. PC (Serial port) (Serial port) RS-232C.. > > Multiple Display
DocsPin_Korean.pages
Unity Localize Script Service, Page 1 Unity Localize Script Service Introduction Application Game. Unity. Google Drive Unity.. Application Game. -? ( ) -? -?.. 준비사항 Google Drive. Google Drive.,.. - Google
¨ìÃÊÁ¡2
2 Worldwide Converged Mobile Device Shipment Share by Operating System, 2005 and 2010 Paim OS (3.6%) BiackBerry OS (7.5%) 2005 Other (0.3%) Linux (21.8%) Symbian OS (60.7%) Windows Mobile (6.1%) Total=56.52M
00 SPH-V6900_....
SPH-V6900 사용설명서 사용전에 안전을 위한 경고 및 주의사항을 반드시 읽고 바르게 사용해 주세요. 사용설명서의 화면과 그림은 실물과 다를 수 있습니다. 사용설명서의 내용은 휴대전화의 소프트웨어 버전 또는 KTF 사업자의 사정에 따라 다를 수 있으며, 사용자에게 통보없이 일부 변경될 수 있습니다. 휴대전화의 소프트웨어는 사용자가 최신 버전으로 업그레이드
디지털포렌식학회 논문양식
Windows Transactional NTFS(TxF), Registry(TxR) 기능 연구 유 병 영, 방 제 완, 이 상 진 고려대학교 디지털포렌식연구센터 Analysis of Windows Transactional NTFS(TxF) and Transactional Registry(TxR) Byeongyeong Yoo, Jewan Bang, Sangjing
<C0CCBCBCBFB52DC1A4B4EBBFF82DBCAEBBE7B3EDB9AE2D313939392D382E687770>
i ii iii iv v vi 1 2 3 4 가상대학 시스템의 국내외 현황 조사 가상대학 플랫폼 개발 이상적인 가상대학시스템의 미래상 제안 5 웹-기반 가상대학 시스템 전통적인 교수 방법 시간/공간 제약을 극복한 학습동기 부여 교수의 일방적인 내용전달 교수와 학생간의 상호작용 동료 학생들 간의 상호작용 가상대학 운영 공지사항,강의록 자료실, 메모 질의응답,
미래 서비스를 위한 스마트 클라우드 모델 수동적으로 웹에 접속을 해야만 요구에 맞는 서비스를 받을 수 있었다. 수동적인 아닌 사용자의 상황에 필요한 정보를 지능적으로 파악 하여 그에 맞는 적합한 서비스 를 제공할 수 새로운 연구 개발이 요구 되고 있다. 이를 위하여,
BIZ STORY HOT TREND 2 미래 서비스를 위한 스마트 클라우드 모델 윤용익 숙명여자대학교 정보과학부 교수 HOT TREND 2 1. 서론 클라우드 컴퓨팅은 인터넷이 접속 가능한 공간이면 언제 어디서나 사용자에게 컴퓨팅 자원을 이용할 수 있 게 해주는 기술로써 클라우드 컴퓨팅 시대의 개막은 기 존의 하드웨어 또는 소프트웨어 중심에서 서비스 중심 의
Orcad Capture 9.x
OrCAD Capture Workbook (Ver 10.xx) 0 Capture 1 2 3 Capture for window 4.opj ( OrCAD Project file) Design file Programe link file..dsn (OrCAD Design file) Design file..olb (OrCAD Library file) file..upd
VZ94-한글매뉴얼
KOREAN / KOREAN VZ9-4 #1 #2 #3 IR #4 #5 #6 #7 ( ) #8 #9 #10 #11 IR ( ) #12 #13 IR ( ) #14 ( ) #15 #16 #17 (#6) #18 HDMI #19 RGB #20 HDMI-1 #21 HDMI-2 #22 #23 #24 USB (WLAN ) #25 USB ( ) #26 USB ( ) #27
PWR PWR HDD HDD USB USB Quick Network Setup Guide xdsl/cable Modem PC DVR 1~3 1.. DVR DVR IP xdsl Cable xdsl Cable PC PC DDNS (
PWR PWR HDD HDD USB USB Quick Network Setup Guide xdsl/cable Modem PC DVR 1~3 1.. DVR DVR IP xdsl Cable xdsl Cable PC PC DDNS (http://ddns.hanwha-security.com) Step 1~5. Step, PC, DVR Step 1. Cable Step
Microsoft PowerPoint - CoolMessenger_제안서_라이트_200508
2005 Aug 0 Table of Contents 1. 제안 개요 P.2 2. 쿨메신저 소개 P.7 3. VoIP 인터넷전화 서비스 P.23 4. 쿨메신저 레퍼런스 사이트 P.32 5. 지란지교소프트 소개 P.37 1 芝 蘭 之 交 2 1. 제안 개요 1) Summery 3 1. 제안 개요 2) 일반 메신저 vs 쿨메신저 보안 문제 기업 정보 & 기밀 유출로
산업백서2010표지
SOFTWARE INDUSTRY WHITE PAPER 2010 NATIONAL IT INDUSTRY PROMOTION AGENCY 2 3 Contents SOFTWARE INDUSTRY WHITE PAPER 2010 NATIONAL IT INDUSTRY PROMOTION AGENCY 4 5 Contents SOFTWARE INDUSTRY WHITE PAPER
Microsoft Word - src.doc
IPTV 서비스탐색및콘텐츠가이드 RI 시스템운용매뉴얼 목차 1. 서버설정방법... 5 1.1. 서비스탐색서버설정... 5 1.2. 컨텐츠가이드서버설정... 6 2. 서버운용방법... 7 2.1. 서비스탐색서버운용... 7 2.1.1. 서비스가이드서버실행... 7 2.1.2. 서비스가이드정보확인... 8 2.1.3. 서비스가이드정보추가... 9 2.1.4. 서비스가이드정보삭제...
28 THE ASIAN JOURNAL OF TEX [2] ko.tex [5]
![28 THE ASIAN JOURNAL OF TEX [2] ko.tex [5]](/thumbs/91/105270926.jpg "28 THE ASIAN JOURNAL OF TEX [2] ko.tex [5]")
The Asian Journal of TEX, Volume 3, No. 1, June 2009 Article revision 2009/5/7 KTS THE KOREAN TEX SOCIETY SINCE 2007 2008 ko.tex Installing TEX Live 2008 and ko.tex under Ubuntu Linux Kihwang Lee * kihwang.lee@ktug.or.kr
슬라이드 1
PKI Kerberos SAML & Shibboleth OpenID Cardspace & ID 2 < > (= ) password, OTP, bio, smartcard, pki CardSpace, ID What you have.., 2 factor, strong authentication 4 (SSO) Kerberos, OpenID 5 Shared authentication
<4D6963726F736F667420576F7264202D2045564552554E20B4DCB8BB20C1A1B0CB20B9D720C1B6C4A120B8C5B4BABEF35F76312E335F2E646F63>
EVERUN 단말 점검 및 조치 매뉴얼(v1.3) 2008-09-04 1. 기본 점검사항 1.1 KT WIBRO CM 프로그램 정보 1.2 장치관리자 진입경로 1.2.1 시작/제어판에서 실행 1.2.2 바탕화면에서 실행 1.3 장치 관리자에서 드라이버 확인 1.3.1 WIBRO 드라이버 확인 1.3.2 Protocol 드라이버 확인 1.4 Windows 스마트
Microsoft PowerPoint Android-SDK설치.HelloAndroid(1.0h).pptx
To be an Android Expert 문양세강원대학교 IT 대학컴퓨터학부 Eclipse (IDE) JDK Android SDK with ADT IDE: Integrated Development Environment JDK: Java Development Kit (Java SDK) ADT: Android Development Tools 2 JDK 설치 Eclipse
Microsoft PowerPoint SDK설치.HelloAndroid(1.5h).pptx
To be an Android Expert 문양세강원대학교 IT 대학컴퓨터학부 개발환경구조및설치순서 JDK 설치 Eclipse 설치 안드로이드 SDK 설치 ADT(Androd Development Tools) 설치 AVD(Android Virtual Device) 생성 Hello Android! 2 Eclipse (IDE) JDK Android SDK with
Microsoft PowerPoint - XP Style
Business Strategy for the Internet! David & Danny s Column 유무선 통합 포탈은 없다 David Kim, Danny Park 2002-02-28 It allows users to access personalized contents and customized digital services through different
금오공대 컴퓨터공학전공 강의자료
데이터베이스및설계 Chap 1. 데이터베이스환경 (#2/2) 2013.03.04. 오병우 컴퓨터공학과 Database 용어 " 데이타베이스 용어의기원 1963.6 제 1 차 SDC 심포지움 컴퓨터중심의데이타베이스개발과관리 Development and Management of a Computer-centered Data Base 자기테이프장치에저장된데이터파일을의미
What is ScienceDirect? ScienceDirect는 세계 최대의 온라인 저널 원문 데이터베이스로 엘스비어에서 발행하는 약,00여 종의 Peer-reviewed 저널과,000여권 이상의 도서를 수록하고 있습니다. Peer review Subject 수록된
Empowering Knowledge Quick Reference Guide www.sciencedirect.com Elsevier Korea 0-8 서울시 용산구 녹사평대로 0 (이태원동) 천우빌딩 층 Tel. 0) 7-0 l Fax. 0) 7-889 l E-mail. sginfo.elsevier.com Homepage. http://korea.elsevier.com
PowerPoint Presentation
Server I/O utilization System I/O utilization V$FILESTAT V$DATAFILE Data files Statspack Performance tools TABLESPACE FILE_NAME PHYRDS PHYBLKRD READTIM PHYWRTS PHYBLKWRT WRITETIM ------------- -----------------------
Microsoft PowerPoint - User Manual-100 - 20150521.pptx
CIC-100 사용 설명서 (User Manual) 나의 커뮤니티, 보는 이야기 TocView [모델명 : CIC-100] 주의사항 매뉴얼의 내용은 서비스 향상을 위하여 개별 사용자의 사전 동의 또는 별도의 공지 없이 변경될 수 있습니다. 사용자의 인터넷 환경에 따라 제품 성능 및 기능의 제작 또는 사용이 불가능할 수 있습니다. 본 제품의 이용 중 장애에 의하여
: Symantec Backup Exec System Recovery 8:............................................................................. 3..............................
W H I T : E PA P E R : C U S TO M I Z E Confidence in a connected world. Symantec Backup Exec System Recovery 8: : Symantec Backup Exec System Recovery 8:.............................................................................
airDACManualOnline_Kor.key
5F InnoValley E Bldg., 255 Pangyo-ro, Bundang-gu, Seongnam-si, Gyeonggi-do, Korea (Zip 463-400) T 031 8018 7333 F 031 8018 7330 airdac AD200 F1/F2/F3 141x141x35 mm (xx) 350 g LED LED1/LED2/LED3 USB RCA
S Special Report ORACLE이 주도하는 MODERN MARKETING의 세계 각하게 고민하게 되었다. 유통채널인 Place 요소의 혁신적 변화는 최근 O2O(Online To Offline)나 Omni - Channel 혁신이라는 Keyword로 많이 회
S SPECIAL REPORT Oracle이 주도하는 MODERN MARKETING의 세계 기업의 Marketer들은 고객에게 자사의 상품이나 서비스의 판매를 극대화하기 위해 전통적으로 Marketing Mix라는 4P 요소들 (Products, Price, Place, Promotion)을 통해 전략을 수립하고 실행하기 위한 고민을 해왔다. 최근 이 네 가지
아래 항목은 최신( ) 이미지를 모두 제대로 설치하였을 때를 가정한다
공유기사용환경에서 MNC-V100 환경설정하기 다음설명은 AnyGate GW-400A (Http://www.anygate.co.kr) 를사용하는네트워크환경에서 MNC-V100 을연결하여사용하는법을설명합니다. 공유기내부네트워크환경설정공유기를사용하는환경에서공유기의설정을아래그림과같이설정하시면 MNC-V100의설정을변경하지않아도모비캠과연결할수있습니다. ( 공유기의환경을변경하기어려운경우에는