COMPUTER FORENSICS
디지털 증거 분석 컴퓨터 포렌식
컴퓨터 포렌식은 PC에 남아 있는 각종 디지털 증거들을 수집하고 분석하는 일련의 작업을 말합니다.
Windows OS 분석 기능
손쉬운 데이터 수집 방법
AXIOM은 사건과 관련 있는 주요 증거 데이터를
수집 및 복구할 수 있습니다
DAF
DAF은 사건과 관련 있는 주요 증거 데이터를
수집 및 복구할 수 있습니다
Mac OS 분석 기능
APFS 분석기능 추가
AXIOM 3.0 버전은 기존의 HFS+ 뿐만 아니라 APFS의
FileVault2를 지원하며 데이터 암호화를 해독 가능하며
아래와 같은 정보를 수집 할 수 있습니다.
수집 가능한 MAC OS Artifacts
OS정보 및 사용자 계정 정보
네트워크 프로필
최근 실행파일(MRU)
블루투스 장치
설치된 프로그램 목록
접근 USB 목록 등
Linux OS 분석 기능
ext, ext2, ext3, ext4 파일 시스템 분석기능 추가
리눅스 시스템의 중요 Artifacts 분석 기능을 추가하여
더욱 넓은 범위의 증거 데이터 수집 및 분석이 가능합니다.
Bash history
네트워크 정보
O/S 정보
SSH 접속 정보
OS 시스템 로드율 등