Haekt‘s log

기존에는 sysinternals suite 를 별도로 다운로드 받아 시스템 로깅을 하는 Sysmon.exe를 통해 단말기의세부적인 로깅을 수행했다. 하지만 윈도우 11 부터 sysmon이 내장되었기 때문에 한번 활성화와 로깅 옵션을 설정해보자. 0. PowerShell 로 설정하기내려보기 귀찮을까봐 제일 먼저 쓴다. 관리자 권한으로 파워쉘을 실행 후 아래 명령어를 차례로 입력하면 된다.Dism /Online /Enable-Feature /FeatureName:Sysmonsysmon -isysmon -c "로깅설정파일명" 1. GUI 설정을 통한 활성화Win 키를 누른 후 설정을 검색하면 뜨는 화면이다. Sysmon은 선택적 기능에 추가되었기 때문에. 선택적 기능으로 들어가준다.선택적 기능 화면에 들어..

양자암호란, 양자역학의 물리적 특성을 활용해 데이터를 암호화하고 도청을 근본적으로 차단하는 보안 기술이다.일단, 앨리스(송신자)와 밥(수신자)이 있다고 가정하자.- 기본원리1. 어떻게 물리적 양자를 전기적 정보로 변환하지? 앨리스는 특정 위상의 광자를 일반 전기적 통신처럼 순차적으로 보낸 후 0101 형태로 암호키를 만들어 사용한다. ex) + 모양은 0, × 모양은 12. 양자 측정 방법은?광자를 측정할때 특정 모양(위상)만을 측정하는 도구를 번갈아 사용한다.( +모양 도구는 + , × 는 ×만 측정가능)3. 서로 어떤 도구를 쓸지 결정하는 방법은?앨리스와 밥은 서로 어떤 도구를 사용할지 모르기에 서로 측정한값이 다르다. 따라서 측정 후에 같은 도구를 사용했을 때의 광자만 사용한다. ex) 1번 ×도..

FBI 출신 Eric Zimmerman이 만든 무료 디지털 포렌식 도구 모음을 설치해볼꺼다.여기 링크로 들어가면 Get-ZimmermanTools 라는 링크가 있는데, 클릭하면 파워쉘 파일이 다운로드 된다.편하게 다운로드 받게 아래 다운로드 링크 걸어놓았다.https://download.ericzimmermanstools.com/Get-ZimmermanTools.zip 안되면 여기로 들어가서 시도.. https://ericzimmerman.github.io/#!index.md 실행전에 사전 준비사항이 있다.1. .NET Desktop Runtime 6.0 을 설치2. 파일 다운로드를 위한 파워쉘 정책 변경 https://dotnet.microsoft.com/en-us/download/dotnet/6.0..