Top 5 cipher 포렌식 2023

설명: 타겟 :사무실 컴퓨터에 내 정보를 완벽하게 삭제하고 싶은경우내 컴퓨터를 정말 깨끗하게 초기화 하고 싶은 경우내 개인 정보가 유출되는것을 막고 싶은 경우Cipher로 영구삭제된 부분만 삭제하고 싶은 경우에는 이 포스팅만 보면 된다.만약 하드 드라이브 & USB를 완벽하게 복구 불가능하게 만들고 싶은 유저는 아래 링크부터 (1-5)단계를 모두 밟으면 된다.https://etloveguitar.tistory.com/22. 집에서 하드 드라이브 & USB 복구 불가능하게 만들기 (포렌식 불가) 4콤보 (1/5)타겟 : 사무실 컴퓨터에 내 정보를 완벽하게 삭제하고 싶은경우 내 컴퓨터를 정말 깨끗하게 초기화 하고 싶은 경우 내 개인 정보가 유출되는것을 막고 싶은 경우 영구삭제 4콤보 1) Bitlocker 2) 일etloveguitar.tistory.com. Cipher 기능윈도우 파일 및 폴더 복구불가능 하게 만드는 방법으로, 하드 디스크의 빈 공간을 지워주는 기능이다.. 총 3단계

설명: 1. SSD 및 USB flash drive 및 SD card 일반적인 상황에서는 파일을 삭제하거나 저장장치의 포맷을 진행하였을 때, 그 파일을 완전 삭제하는게 아니라 저장장치에 연결된 주소값만 삭제함으로써 불필요한 속도 저하를 일으키는 것을 방지한다.사용자는 삭제했다고 생각하고, 저장장치를 버리거나 팔았지만, 다른 사람이 악의를 가지고 저장장치의 데이터를 복구해서 쓸 가능성이 있다.따라서 개인정보, 회사의 기밀정보 등 민감한 데이터가 들어있을 경우에는 아래와 같은 방법으로 확실하게 복구하지 못하도록 작업을 진행한 후에 처리하는 것이 좋다.1. SSD 및 USB flash drive 및 SD cardSSD(Solid-State Drive)는 자체적인 수명 향상을 위해서. TRIM 기능이 주기적으로 실행되기 때문에, 시간이 지날수록 복구 확률은 줄어들게 된다.USB flash drive 및 SD card에서는 SSD에서 TRIM 기능만 빠졌다고 보면 된다.위의 세 저장장치는 물리적으로

설명: ◆ 안티 포렌식- 디지털 데이터를 조작, 삭제 또는 난독화 → 조사를 어렵게 만듬, 시간 소요↑, 거의 불가능하게 만드는 것- Anti-Forensics.com 사이트 : 컴퓨터 포렌식 수사, 포렌식 조사관을 좌절시키는 데에 사용할 수 있는 방법, 툴, 정보를 공유하고 연구하는 데 전념하는 사이트 - 목적 : 디지털 포렌식의 조사, 분석을 최대한 어렵고 복잡하고 시간이 많이 걸리도록 함- 사용자 : 테러범, 이상 성욕자, 기업 임원 등- 웹 브라우저같은 프로그램에도 이러한 기능이 있음 !  ex) 인터넷 기록 삭제 기능 : private. browsing 모드 - 방문한 웹 사이트나 검색한 키워드에 대해 기록 X◆ 데이터 은폐▷ 암호화: 데이터를 암호문이라는 형태로 변화해 승인을 득하지 않은 사람들이 데이터를 쉽게 보지 못하도록 하는 것평문 --> 암호화 알고리즘 적용 --> 암호문+ 평문 : 원본 텍스트, 암호화 X, 모든 사람들이 읽을 수 있음+ 알고리

설명: ssoL2 TISTORY안티 포렌식은 디지털 데이터를 조작, 삭제 또는 난독화하여 조사를 어렵게 만들거나 시간이 많이 소요되도록 하거나, 아니면 거의 불가능하게 만드는 것이다.안티 포렌식 툴과 기술은 불법적인 용도 혹은 합법적인 용도로 가능하다.1. 데이터 은폐파일 이름과 확장자 변조관계 없는 디렉터리에 파일 숨기기파일 속에 파일 숨기기암호화- 암호화. 암호화는 양날의 검 ⚔테러범의 암호화를 포함한 여러 최신 기술 사용- 암호화란?데이터를 암호문이라는 형태로 변환하여 승인을 득하지 않은 사람들이 데이터를 쉽게 보지 못하도록 하는 것평문 : 원본 텍스트로 암호화되지 않은 메세지로 모든 사람들이 읽을 수 있음암호문 : 평문을 뒤섞어서 쉽게 이해할 수 없는 형태로 변환한 것알고리즘 : 메세지를 암호화하는 데 사용하는 방법키(key) : 정보를 암호화하고 복호화하는 데 사용하는 데이터평문 + 키 + 알고리즘 => 암호문- 초장기 암호화시저 암호(Caesar Cipher) : 대치암호(s

설명: PC 하드디스크, 외장하드, USB 메모리, 메모리카드 등 저장매체에서 삭제한 파일을 복구가 불가능하도록 윈도우 내장 프로그램인 CIPHER.exe를 이용하는 방법입니다. CIPHER.exe는 NTFS 파티션에 있는 파일과 디렉터리를 암호화/복호화 하거나 변경하는데 사용하는 프로그램이라고 합니다. 메모리장치에서 보통의 방법으로 파일을 삭제할 경우, 컴퓨터에서는 데이터를 박박 닦아 지우는것이 아니라 파일의 데이터정보는 그대로 남겨둔 상태에서 "이 파일은 삭제된 파일임" 이라고 태그만 달아줍니다. (휴지통 비우기를 해도 데이터는 그대로 남아있습니다.) 그렇기 때문에 복구프로그램을 이용해서 태그만 다시 조정해주면 원래 파일로 다시 살려낼 수 있는 것이죠.CIPHER은 원래 데이터를 살려내지 못하도록 데이터가 있던자리에 흔적을 정말로 지워주는 역할을 해서 복구를 하지 못하도록 하는 프로그램입니다. 컴퓨터나 하드를. 중고로 내다 팔아야 하는데 개인적인 정보가 유츌되지