포렌식 (Forensic)/맥 포렌식7 MAC FUSE install (맥 FUSE 설치) 퓨즈는 각종 디스크 포맷을 지원하는 라이브러리로 디스크를 마운트 할 때 사용됩니다. 따라서 맥에서 윈도우 파일을 사용하고 싶다면 퓨즈를 설치해줘야 합니다. 그러한 이유는 호환성에 문제가 있다. 모든 운영체제는 각자 파일을 쓰고 읽을 수 있게 되어 있다. 윈도우 파일 시스템인 NTFS로 만들어진 파일을 APFS로 실행하면 쓰는 작업에서 문제가 발생한다. 따라서 윈도우 파일을 사용할때 지금 설치 하는 프로그램을 사용하는것이고 저같은 경우는 윈도우 포렌식을 진행하기 위해 설치합니다. 설치 링크 : github.com/osxfuse/osxfuse/releases 2021. 4. 29. MAC 포렌식 HXD (HextEdit) 윈도우에서는 대표적인 HXD 프로그램이 있지만 맥에서는 이것저것 여러 툴을 많이 사용해 봤지만 밑에 사진과 같이 HextEdit이 가장 좋은 프로그램인 거 같습니다. 공식 스토어에서 다운로드 가능하니까 참고해 주시면 감사하겠습니다. 2021. 4. 26. Mac OS Forensics - OS 아티팩트 (Forensic artifacts) 보호되어 있는 글 입니다. 2021. 1. 25. 맥 포렌식 준비하기 (Preparing for Mac Forensics) 맥에서 포렌식을 하기 전에 몇 가지 설치해야 할 게 있습니다. 물론 Tools도 중요하지만, 더 중요한 게 많은 거 같습니다. 그러면 천천히 소개해 드리도록 하겠습니다. 첫 번째로 필요한 건 좀 더 쉽게 설치 할 수 있는 Homebrew 와 pip를 설치 할 겁니다. 두 번째는 Plaso 를 설치 할 겁니다. 세 번째는 FUSE 설치를 해줄 겁니다. 마지막으로 xmount를 설치 할 겁니다. 설치 프로그램 homebrew & pip homebrew 설치 (brew.sh/index_ko) /bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)" pip 설치 $ sudo easy_install .. 2021. 1. 25. mac hexdump Mac Easy way to do a hex dump hexdump [file name] hexdump -C -n128 [file name] 2020. 6. 19. Mac terminal Hex (맥 터미널 헥스) (hexyl) 오늘은 맥 터미널에서 헥스에디터인 hexyl를 설치하고 실행한 모습을 보여 드리겠습니다. 설치 방법은 다음과 같습니다. brew install hexyl https://github.com/sharkdp/hexyl 2020. 6. 19. Mac 으로 포렌식 하기 (Forensic with Mac) 포렌식을 공부하면서 느낀 점은 많은 포렌식이 윈도우로 진행된다는 것이다. 하지만 저는 윈도우 운영체제를 쓰지 않기 때문에 많은 어려움이 있었습니다. 항상 Parallels 혹은 Boot Camp를 사용해서 포렌식 공부를 했습니다. 하지만 삽질과 여러 프로그램 등을 알고 난 뒤 저는 포렌식 공부를 Mac에서 합니다. 저처럼 윈도우 운영체제를 쓰지 않고 포렌식 공부를 하는 사람들을 위해 시간 단축과 학습을 위해 윈도우 포렌식이 아닌 Mac 포렌식 글을 올리려고 한다. 생각보다 Mac 포렌식에 관한 자료와 내용은 찾아보기가 힘들다. Mac OS 포렌식 수사는 생각보다 윈도우라 많이 다르고 Mac OS에서만 사용하는 파일 시스템 또한 전용 아티팩트 등 때문에 우리가 흔히 아는 윈도우 포렌식 수사와는 별개의 수사.. 2020. 2. 13. 이전 1 다음 반응형
