최근들어서 포렌식에 대한 관심이 어느때 보다 드높다고 할 수 있겠네요.
내년에는 지식경제부에서 포렌식 전문가 양성을 위해서 예산도 들일 정도로 열성인데다가,
대검찰청 , 경찰청 , 국방부 , 국가정보원등의 국가 안보 및 수사 기관등에서나 사용되던 포렌식이
최근들어 일반 회사인 회계법인에 회계부정을 탐지하는 포렌식팀이 별도로 구성될 정도로 인기가 있습니다.
게다가 호스팅업체에서도 포렌식 소프트웨어를 제공하여 추후 시스템 해킹 사고등이 발생했을때에 지원하는 서비스도 제공한다고 발표하고,
보안회사에서도 포렌식 사업에 신규 시장 진출을 하는 등 분위기는 꽤나 고무적입니다.
사이버 포렌식 학문은 2000년 초반에 소개된 이래에 꾸준히 관심을 받고 있는 학문이지만, 아직까지도 발전가능성이 무궁한 영역이긴 합니다.
물론 저 역시 포렌식에 대한 많은 관심을 가지고 있습니다.
특히, 가이던스사의 EnCase 제품군이나 AccessData 의 FTK+ 같은 제품군에도 많은 관심을 가지고 있죠.
이들 소프트웨어는 고가의 상용이라는 압박 때문에 포렌식 공부에 어려움이 많습니다.
구하기도 쉽지도 않을 뿐더라 USB 동글키 인증을 요구하기 때문이죠.
그래도. 오픈소스 프로그램들을 이용하여 원론적인 데이터 복구나 포렌식에 대한 공부는 얼마든지 가능합니다.
하단의 내용은 확장자별 파일 시그니쳐 입니다.
HEX 에디터와 더불어 사용하시면 디스크 포렌식에 도움이 됩니다.
아울러 , 하단의 표에는 제공되지 않지만 국산 워드 프로세서인 hwp파일은 아래와 같은 시그니쳐를 가지고 있습니다.
Hex: 48 57 50 20 44 6F 63 75 6D 65 6E 74 20 46 69 6C 65 20 56
또는
Hex: D0 CF 11 E0 A1 B1 1A E1 00
내년에는 지식경제부에서 포렌식 전문가 양성을 위해서 예산도 들일 정도로 열성인데다가,
대검찰청 , 경찰청 , 국방부 , 국가정보원등의 국가 안보 및 수사 기관등에서나 사용되던 포렌식이
최근들어 일반 회사인 회계법인에 회계부정을 탐지하는 포렌식팀이 별도로 구성될 정도로 인기가 있습니다.
게다가 호스팅업체에서도 포렌식 소프트웨어를 제공하여 추후 시스템 해킹 사고등이 발생했을때에 지원하는 서비스도 제공한다고 발표하고,
보안회사에서도 포렌식 사업에 신규 시장 진출을 하는 등 분위기는 꽤나 고무적입니다.
사이버 포렌식 학문은 2000년 초반에 소개된 이래에 꾸준히 관심을 받고 있는 학문이지만, 아직까지도 발전가능성이 무궁한 영역이긴 합니다.
물론 저 역시 포렌식에 대한 많은 관심을 가지고 있습니다.
특히, 가이던스사의 EnCase 제품군이나 AccessData 의 FTK+ 같은 제품군에도 많은 관심을 가지고 있죠.
이들 소프트웨어는 고가의 상용이라는 압박 때문에 포렌식 공부에 어려움이 많습니다.
구하기도 쉽지도 않을 뿐더라 USB 동글키 인증을 요구하기 때문이죠.
그래도. 오픈소스 프로그램들을 이용하여 원론적인 데이터 복구나 포렌식에 대한 공부는 얼마든지 가능합니다.
하단의 내용은 확장자별 파일 시그니쳐 입니다.
HEX 에디터와 더불어 사용하시면 디스크 포렌식에 도움이 됩니다.
아울러 , 하단의 표에는 제공되지 않지만 국산 워드 프로세서인 hwp파일은 아래와 같은 시그니쳐를 가지고 있습니다.
Hex: 48 57 50 20 44 6F 63 75 6D 65 6E 74 20 46 69 6C 65 20 56
또는
Hex: D0 CF 11 E0 A1 B1 1A E1 00
Hex Signature/File Header | File Extension ^ | ASCII Signature | Additional Info. |
45 DA | .386 | Executable File | |
23 20 6F 62 6A 65 78 70 | .3md | # objexp | |
54 49 46 46 47 52 41 50 | .3tf | TIFFGRAP | |
64 74 53 65 61 72 63 68 | .abc | dtSearch | ABC Programming Language |
4D 53 43 46 00 00 00 00 | .ac_ | MSCF | |
00 02 0? 00 0? | .acb | ||
C3 AB CD AB | .acg | ëͫ | |
.acl | |||
4D 5A 90 00 03 00 00 00 | .acm | MZ | Executable File |
C3 AB CD AB | .acs | ëͫ | |
41 44 46 33 | .adf | ADF3 | |
.adm | |||
69 66 28 70 65 76 61 6C | .adp | if(peval | |
30 00 00 04 15 05 05 2? | .adx | Lotus Approach ADX File | |
21 12 | .ain | AIN Archive File | |
0A 3C EB A2 7F EF A3 4E | .am | <ë¢ï£N | |
4A A5 14 1C 05 99 CC 44 | .am | J¥™ÌD | |
5B 76 65 72 5D | .ami | Lotus Ami Pro | |
4D 53 43 46 00 00 00 00 | .an_ | MSCF | |
.anb | |||
52 49 46 46 | .ani | RIFF | |
4D 5A 90 00 03 00 00 00 | .api | MZ | |
D0 CF 11 E0 A1 B1 1A E1 | .apr | Lotus Approach APR File | |
.aps | |||
1A 02 | .arc | ARC/PKPAK Compressed 1 | |
1A 03 | .arc | ARC/PKPAK Compressed 2 | |
1A 04 | .arc | ARC/PKPAK Compressed 3 | |
1A 08 | .arc | ARC/PKPAK Compressed 4 | |
1A 09 | .arc | ARC/PKPAK Compressed 5 | |
.art | |||
60 EA | .arj | ARJ Compressed | |
4D 53 43 46 00 00 00 00 | .as_ | MSCF | |
3C 4F 42 4A 45 43 54 20 | .asa | <OBJECT | |
.asd | |||
.asf | |||
.ashx | |||
4D 00 69 00 63 00 72 00 | .asms | Micr | |
.aso | |||
3C 25 40 20 43 4F 44 45 | .asp | <%@ CODE | |
02 00 00 00 53 44 4D 00 | .ast | ||
3C 41 53 58 20 56 65 72 | .asx | <ASX Ver | |
2E 73 6E 64 | .au | SoundMachine Audio File | |
41 56 47 20 37 2E 30 20 | .avg | AVG 7.0 | |
.avg | |||
41 56 49 20 | .avi | Audio Video Interleave File (AVI) | |
52 49 46 46 | .avi | RIFF | Audio Video Interleave File (AVI) |
52 49 46 46 6A 42 01 00 | .avi | RIFF | Audio Video Interleave File (AVI) |
41 56 47 20 37 20 2D 20 | .avm | AVG 7 - | |
8A 01 0A 00 00 00 E1 08 | .aw | ||
4D 5A 90 00 03 00 00 00 | .ax | MZ | Executable File |
4D 53 43 46 00 00 00 00 | .ax_ | MSCF | |
.axd | |||
.bag | AOL Feedbag | ||
5B 33 2F 31 32 2F 32 30 | .bak | Backup File | |
.bas | |||
52 45 4D 20 44 75 6D 6D | .bat | Batch File | |
58 54 01 00 1A 00 43 6C | .bdr | XT | |
FF 53 43 43 FF 4D 41 50 | .bin | Binary File | |
42 4D | .bmp | BM | Windows Bitmap Image |
42 54 4C 46 30 31 2E 30 | .btl | BTLF01.0 | |
42 5A 68 | .bz | Bzip Archive | |
42 5A 68 | .bz2 | Bzip Archive | |
49 53 63 28 | .cab | Cabinet File | |
4D 53 43 46 | .cab | MSCF | Microsoft CAB File Format |
30 82 | .cat | ||
0? 00 FF FF 00 00 06 00 | .cbz | ||
.cdx | |||
19 0D B7 4D 64 CE 0D D1 | .cfg | ·MdÎÑ | |
4D 53 43 46 00 00 00 00 | .ch_ | MSCF | |
49 54 53 46 | .chm | ITSF | Compiled HTML/Help File |
49 54 53 46 03 00 00 00 | .chq | ITSF | |
FF FE 3F 00 61 00 62 00 | .chs | ÿþ? | |
CA FE BA BE 00 | .class | Êþº¾ | |
43 4F 4D 2B | .clb | COM+ | |
CA FE BA BE 00 03 00 2D | .cls | Êþº¾ | |
.clw | |||
.cmd | |||
4D 53 43 46 | .cn_ | MSCF | |
3A 42 61 73 65 20 | .cnt | :Base | |
4D 5A 90 00 03 00 00 00 | .cnv | MZ | |
4A 4D | .cod | JM | |
4D 5A | .com | MZ | |
23 20 50 6F 73 74 67 72 | .conf | # Postgr | |
3C 3F 78 6D 6C 20 76 65 | .config | <?xml.version= | |
4D 5A | .cpl | MZ | |
CD DC 03 00 | .cpl | ÍÜ | |
.cpp | |||
.cpx | |||
43 52 55 53 48 | .cru | CRUSH Archive File | |
43 52 55 53 48 | .crush | CRUSH Archive File | |
23 21 2F 62 69 6E 2F 63 | .csh | #!/bin/c | |
.css | Cascading Style Sheet | ||
41 56 47 | .ctf | AVG | AVG Antivirus |
2D 2D 20 | .ctl | -- | |
3B 2A 2A | .cty | ;** | |
00 00 02 00 0? 00 20 20 | .cur | ||
42 54 43 56 23 23 42 61 | .cvb | BTCV##BaseCV | |
43 4F 4D 2B 01 00 00 00 | .dat | COM+ | |
D0 CF 11 E0 A1 B1 1A E1 | .db | Windows Thumbnail Cache | |
.dbf | |||
CF AD 12 FE C? ?D | .dbx | ||
3A DE 68 B1 | .dcx | DCX Graphic File | |
72 65 67 66 AB 37 | .default | regf«7 | |
42 4D 76 3A | .dib | BMv: | |
3C 4F 20 6E 61 6D 65 3D | .dict | ||
4D 5A | .dll | MZ | Dynamic Link Library |
4D 5A 90 00 03 00 00 00 | .dll | Dynamic Link Library | |
46 00 00 00 FF FF 01 00 | .dms | Domain File for Domain Punch Pro software | |
D0 CF 11 E0 A1 B1 1A E1 | .doc | ÐÏ à¡± á | Microsoft Word 2003 Document |
7F FE 34 0A | .doc | MS Word | |
12 34 56 78 90 FF | .doc | MS Word 6.0 | |
31 BE 00 00 00 AB 00 00 | .doc | MS Word for DOS 6.0 | |
50 4B 03 04 14 00 06 00 | .docx | Microsoft Word 2007 Document | |
D0 CF 11 E0 A1 B1 1A E1 | .dot | ÐÏ à¡± á | |
4D 5A | .drv | MZ | |
4D 5A ?? 00 ?? 00 00 00 | .drv | Device Driver | |
4D 5A ?? 01 ?? 00 00 00 | .drv | Device Driver | |
4D 5A | .ds | MZ | |
4D 47 58 20 69 74 70 64 | .ds4 | Micrografix Designer 4 | |
23 20 4D 69 63 72 6F 73 | .dsp | # Micros | |
5B 4? 65 6? 6? | .dtb | ||
3C 21 45 4E 54 49 54 59 | .dtd | XML DTD | |
5B 50 68 6F 6E 65 5D 0D | .dun | [Phone] | Dialup Networking File |
5B 47 65 6E 65 72 61 6C | .ecf | [General] | |
10 00 00 05 80 00 00 | .emf | ||
25 21 50 53 | .eps | %!PS-Adobe-3.1 | Adobe EPS File |
00 0C 00 00 00 00 00 00 | .etl | Circular Trace Log File | |
03 00 00 00 C4 66 C4 56 | .evt | ||
4D 5A 90 | .exe | MZ | Microsoft Executable |
4C 01 02 00 3E 0D 1C 46 | .exp | Export File | |
00 00 1A 00 07 80 01 00 | .fm3 | Lotus 123 v3 FMT File | |
20 00 68 00 20 | .fmt | Lotus 123 v4 FMT File | |
4D 5A 90 00 03 00 00 00 | .flt | ||
3F 5F 03 00 | .gid | Windows Help File | |
47 49 46 38 37 61 | .gif | GIF87a | Graphics Interchange Format |
47 49 46 38 39 61 | .gif | GIF89a | Graphics Interchange Format |
1F 8B 08 | .gz | GZ Compressed File | |
91 33 48 46 | .hap | HAP Archive File | |
3F 5F 03 00 | .hlp | ?_ | Windows Help File |
3C 68 74 6D 6C 3E | .htm | HyperText Markup Language 1 | |
3C 48 54 4D 4C 3E | .htm | HyperText Markup Language 2 | |
3C 21 44 4F 43 54 | .htm | HyperText Markup Language 3 | |
3C 21 44 4F 43 54 59 50 | .htm | HyperText Markup | |
28 54 68 69 73 20 66 69 | .hqx | ||
00 00 01 00 | .ico | Windows Icon File | |
5B 2E 53 68 65 6C 6C 43 | .ini | Initialization File | |
FF FE 0D 00 0A 00 ?? 00 | .ini | Initialization File | |
00 00 00 00 00 00 00 00 | .iso | ISO-9660 Disc Image | |
FF 44 56 54 20 4B 46 00 | .ix | ||
5F 27 A8 89 | .jar | JAR Archive File | |
FF D8 FF FE 00 | .jpeg | JPG Graphical File | |
FF D8 FF E1 | .jpg | JPG Graphical File | |
2D 6C 68 35 2D | .lha | LHA Compressed | |
21 3C 61 72 63 68 3E 0A | .lib | Object File Library | |
4C 00 00 00 01 14 02 00 | .lnk | Windows Shortcut (Link File) | |
FF FE 3? 00 ?? 00 3A 00 | .log | ||
.lzh | lh | LZ Compression File | |
3C 3F 78 6D 6C 20 76 65 | .manifest | <?xml.version= | Manifest File |
00 01 00 00 53 74 61 6E | .mdb | Microsoft Access Database | |
4D 54 68 64 | .mid | MThd | MIDI Audio File |
6D 64 61 74 | .mov | QuickTime Movie | |
49 44 33 03 | .mp3 | ID3 | MP3 Audio |
00 00 01 B3 | .mpg | MPEG Movie | |
00 00 01 B3 | .mpeg | MPEG Movie | |
3C 3F 78 6D 6C 20 76 65 | .msc | Microsoft Management Console Snap-in Control File | |
4D 5A 90 00 03 00 00 00 | .msstyles | Microsoft Windows Visual Style | |
4D 5A 90 00 03 00 00 00 | .mui | Configuration Resource File | |
0D 00 ?? ?? ?? 00 3F 00 | .nls | National Language Support File | |
0D 00 ?? ?? ?? 00 6F 00 | .nls | National Language Support File | |
1A 00 00 03 00 00 11 00 | .nsf | Lotus Notes Database/Template | |
1A 00 00 03 00 00 11 00 | .ntf | Lotus Notes Database/Template | |
4C 01 | .obj | Compiled Object Module | |
4D 5A 90 00 03 00 00 00 | .ocx | MZ | Object Linking and Embedding (OLE) Control Extension |
4D 5A 90 00 03 00 00 00 | .olb | Object Library File | |
25 50 44 46 2D 31 2E 33 | Adobe Portable Document File | ||
25 50 44 46 2D 31 2E 34 | Adobe Portable Document File | ||
89 50 4E 47 0D 0A 1A 0A | .png | ‰PNG | Portable Network Graphic |
7E 42 4B 00 | .psp | PaintShop Pro Image File | |
21 42 44 4E 4D 37 4C CA | .pst | !BDN | Personal Folder File |
D0 CF 11 E0 A1 B1 1A E1 | .pub | Microsoft Publisher Document | |
6D 64 61 74 | .qt | Quicktime Movie File | |
2E 72 61 FD | .ra | Real Audio File | |
2E 72 61 FD | .ram | Real Audio File | |
52 61 72 21 | .rar | RAR Archive File | |
52 45 47 45 44 49 54 30 | .reg | ||
ED AB EE DB | .rpm | RPM Archive File | |
7B 5C 71 74 66 31 | .rtf | {\rtf1 | Rich Text Format File |
7B 5C 72 74 66 31 | .rtf | {\rtf1 | Rich Text Format File |
53 49 54 21 | .sit | Stuffit v1 Archive File | |
53 74 75 66 66 49 74 | .sit | Stuffit v5 Archive File | |
4D 5A | .sys | Executable File | |
1F 8B | .tar | Gzip Archive File | |
1F 8B | .tgz | Gzip Archive File | |
49 49 2A | .tif | TIFF (Intel) | |
4D 4D 2A | .tif | TIFF (Motorola) | |
49 49 2A | .tiff | TIFF (Intel) | |
4D 4D 2A | .tiff | TIFF (Motorola) | |
43 68 61 72 61 63 74 65 | .tlb | ||
.txt | Text File | ||
55 46 41 | .ufa | UFA Archive File | |
EF BB BF 3C 3F 78 6D 6C | .u3i | ||
55 43 45 58 ?? ?? 00 00 | .uce | ||
5B 49 6E 74 65 72 6E 65 | .url | Internet Shortcut | |
54 79 70 65 3D 45 78 65 | .vbp | ||
27 2A 2A 2A 2A 2A 2A 2A | .vbs | ||
27 2D 2D 2D 2D 2D 2D 2D | .vbs | ||
42 45 47 49 4E 3A 56 43 | .vcf | ||
62 65 67 69 6E 3A 76 63 | .vcf | ||
4D 5A 90 00 03 00 00 00 | .vdm | ||
5B 53 6F 75 72 63 65 46 | .ver | ||
4D 5A 90 00 03 00 00 00 | .vxd | ||
4D 5A 90 00 03 00 00 00 | .w32 | ||
52 49 46 46 | .wav | ||
52 49 46 46 | .wav | RIFF | WAVE PCM Soundfile Format |
00 00 02 00 02 10 C9 00 | .wb2 | ||
00 00 02 00 02 10 C9 00 | .wb3 | ||
30 00 00 00 01 00 00 00 | .wiz | ||
D0 CF 11 E0 A1 B1 1A E1 | .wiz | ||
20 00 60 40 60 | .wk1 | Lotus 123 v1 Worksheet | |
00 00 1A 00 00 10 04 00 | .wk3 | Lotus 123 v3 Worksheet | |
00 00 1A 00 02 10 04 00 | .wk4 | Lotus 123 v5 Worksheet | |
4D 53 43 46 00 00 00 00 | .wm_ | ||
30 26 B2 75 8E 66 CF 11 | .wma | ||
57 00 69 00 6E 00 64 00 | .wmdb | ||
D7 CD C6 9A | .wmf | Windows META File | |
3C 21 2D 2D 0D 0A 20 20 | .wms | ||
FF FE 3C 00 21 00 2D 00 | .wms | ||
30 26 B2 75 8E 66 CF 11 | .wmz | ||
50 4B 03 04 09 00 00 00 | .wmz | ||
FF 57 50 43 | .wp | WordPerfect v5 or v6 | |
FF 57 50 4? ?? ?? 00 00 | .wpd | ||
FF 57 50 43 23 05 00 00 | .wpd | ||
FF 57 50 47 | .wpg | WordPerfect Graphic | |
3C 3F 77 70 6C 20 76 65 | .wpl | ||
31 BE 00 00 00 AB 00 00 | .wri | ||
7B 5C 72 74 66 31 | .wri | {\rtf1 | Windows Write Document |
D0 CF 11 E0 A1 B1 1A E1 | .wri | ||
4D 5A 90 00 03 00 00 00 | .x32 | ||
3C 3F 78 6D 6C 20 76 65 | .xdr | ||
3C 53 63 68 65 6D 61 20 | .xdr | ||
3C 3F 78 6D 6C 20 76 65 | .xhtml | ||
D0 CD 00 E0 A1 B1 1A E1 | .xla | ||
09 02 06 00 00 00 10 00 | .xls | MS Excel v2 | |
09 04 06 00 00 00 10 00 | .xls | MS Excel v4 | |
D0 CF 11 E0 A1 B1 1A E1 | .xls | ÐÏ à¡± á | Microsoft Excel Sheet |
D0 CF 11 E0 A1 B1 1A E1 | .xlt | Microsoft Excel Sheet | |
3C 3F 78 6D 6C 20 76 65 | .xml | Extensible Markup Language File | |
EF BB BF 3C 3F 78 6D 6C | .xml | ||
FF FE 3C 00 3F 00 78 00 | .xml | ||
3C 3F 78 6D 6C 20 76 65 | .xsl | ||
EF BB BF 3C 3F 78 6D 6C | .xsl | ||
3C 3F 78 6D 6C 20 76 65 | .xul | ||
00 ?? 49 52 49 53 20 67 | .ytr | ||
1F 9D | .z | TAR Compressed Archive File | |
4D 5A 90 00 03 00 00 00 | .zap | ||
50 4B 03 04 | .zip | Zip Compressed | |
50 4B 03 04 | .zip | PKZIP Compressed | |
50 4B 30 30 50 4B 03 04 | .zip | WINZIP Compressed | |
50 4B 03 04 0A 00 00 00 | .zip | PK | Compressed Archive |
50 4B 03 04 14 00 00 00 | .zip | PK | Compressed Archive |
5A 4F 4F 20 | .zoo | ZOO Archive File |
'security > 포렌식' 카테고리의 다른 글
포렌식 라이브 도구인 Helix (2) | 2009.03.11 |
---|---|
mobile forensic 관련 장비와 도구 (4) | 2009.02.22 |
플래시 메모리 포렌식을 위한 Exif Reader (0) | 2009.02.21 |
The EnCase Network Boot Disk 생성 링크 (2) | 2009.02.19 |
Encase 부트 디스크 생성 이미지 (0) | 2009.02.16 |