지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2024.4
- 수록면
- 179 - 192 (14page)
이용수
초록· 키워드
오류제보하기
macOS는 Apple 사의 제품군에서만 사용할 수 있고 독자적인 시스템 구조, 비공개 커널, 시스템 무결성 보호를 위한 SIP(System Integrity Protection) 등의 보안 기능 등으로 인해 기존에 알려진 메모리 데이터 수집 도구들이 실제로는 제대로 작동하지 않거나 시스템 재부팅을 필수적으로 동반해야 한다는 문제가 있다. 따라서 본 논문은 macOS와 관련된 메모리 포렌식 관련 연구들과 알려진 도구들의 현황 및 한계점을 분석하고 다양한 macOS 버전을 대상으로 메모리 수집과 분석을 위한 방법을 연구했다. 그 결과 OSXPmem과 dd 도구를 사용하여 시스템 재부팅 없이 메모리 데이터를 수집하고 Volatility 2, 3를 활용하여 메모리 데이터를 분석하는 디지털 포렌식 조사에서 실무적으로 활용할 수 있는 메모리 수집 및 분석 프로세스를 개발했다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련 연구 및 배경 지식
Ⅲ. 연구 방법
Ⅳ. 메모리 수집 연구
Ⅴ. 메모리 분석 연구
Ⅵ. 연구 결과 및 토론
Ⅶ. 결론
References
참고문헌 (21)
참고문헌 신청
statcounter, “Desktop Operating System Market Share Worldwide” https://gs.statcounter.com/os-market-share/desktop/worldwide/#monthly-202301-202309, 2023.12.13
Burdach, Mariusz, "Physical memory forensics." USA:Black Hat, Aug. 2006
Lee, Kyeong-Sik, and Sang-Jin Lee, "Research on Mac OS X Physical Memory Analysis." Journal of the Korea Institute of Information Security & Cryptology 21.4, pp. 89-100, Aug. 2011
Case, Andrew, and Golden G. Richard III, "Advancing Mac OS X rootkit detection." Digital Investigation 14, pp. 25-33, Aug. 2015
Andrew Case, Gustavo Moreira, Austin Sellers and Golden G. Richard III, "New Memory Forensics Techniques to Defeat Device Monitoring Malware", USA:Black Hat, Aug. 2022
Burdach, Mariusz, "Physical memory forensics." USA:Black Hat, Aug. 2006
Lee, Kyeong-Sik, and Sang-Jin Lee, "Research on Mac OS X Physical Memory Analysis." Journal of the Korea Institute of Information Security & Cryptology 21.4, pp. 89-100, Aug. 2011
Case, Andrew, and Golden G. Richard III, "Advancing Mac OS X rootkit detection." Digital Investigation 14, pp. 25-33, Aug. 2015
Andrew Case, Gustavo Moreira, Austin Sellers and Golden G. Richard III, "New Memory Forensics Techniques to Defeat Device Monitoring Malware", USA:Black Hat, Aug. 2022
이 논문과 함께 이용한 논문
macOS용 카카오톡 데이터베이스 복호화 방안
박범준
,
이상진
정보보호학회논문지
2023
.10
포렌식 관점에서의 라인 분석: MAC OS 애플리케이션 토큰 관리
김성준
,
최형기
한국정보과학회 학술발표논문집
2022
.12
MacOS에서의 파일 단편화 성능 분석
박종규
,
엄영익
한국정보과학회 학술발표논문집
2021
.12
브라우저 익스텐션 기반 암호화폐 지갑의 디지털 포렌식 아티팩트 수집 및 분석 연구
김주은
,
서승희
,
석병진
외 2명
정보보호학회논문지
2023
.06
신임 디지털포렌식 수사관을 위한 디스크 포렌식 교안 개발
곽창헌
,
박남제
Proceedings of KIIT Conference
2024
.11
최근 본 자료
댓글(0)
0