티스토리 뷰
한 두개 나올때까지만 해도 어디 듣보잡이 만들어서 배포하나보다 싶었다. 최근에 마주할 기회가 되서 직접 설명을 듣게 됐는데 이게 보아하니 보통 도구가 아니었다. 명령어 기반을 좋아하는 사람들에게는 딱이다. 아직도 GUI를 선호하는 초보에게는 호불호가 있겠다. 분석을 하다보면 메타 등 리스트를 export할 때가 많다. 엑셀로 불러와서 여러가지 필터 써서 분석을 하는데, 에릭 도구는 이걸 편하게 해뒀다. 필터, 컨디션 등을 편리하게 활용할 수 있게 해뒀다. 또한 sorting 기능이 아주 쓸만하다. 프리패치, compat, 점프리스트, MFT 등 모든 Parser가 값진 정보를 제공한다. Kroll 디렉터로 일한다는데 KAPE도 빼놓을 순 없다. Artifacts 수집하는데 엄청난 편리성을 제공한다. 디지털포렌식 및 IR 한다고 하면 반드시 활용해야 하는 도구들이다.
Eric Zimmerman's tools
ericzimmerman.github.io
'Forensic TIPs' 카테고리의 다른 글
| Mouting APFS images in Windows (0) | 2019.01.28 |
|---|---|
| core file systems and artifacts (0) | 2018.07.20 |
| 2017 Data Breach Investigations Report (0) | 2017.05.22 |
| 범죄유형별 포렌식 분석 대상 (0) | 2015.10.01 |
| Control Panel Forensics: Evidence of Time Manipulation and More (0) | 2015.07.29 |
댓글