Hello Security World

NTFS 소개 Windows NT에서 사용하기 위한 파일시스템으로 서버로 가기 위해 서는 FAT는 적절치 못해서 새롭게 개발된 파일 시스템 NTFS 1.0 : WinNT 3.1에서 지원. 최초의 버전 NTFS 1.2 : WinNT 4.0에서 지원. 주로 NTFS라 하면 이 버전을 의미함 (NTFS 4.0이라고도 함) NTFS 3.0 : Win2K에서 지원. 암호화 및 보안이 개선. (NTFS 5.0이라고 도 함) NTFS 3.1 : 윈도 XP, 윈도 서버 2003, 윈도 비스타, 윈도 서버 2008, 윈도 7​NTFS 특징 데이터 복구 기능: 모든 작업을 트랜잭션(Transaction) 단위로 기록 하고 시스템 장애로 인한 문제 발생시 복구 암호화: EFS(Encryption File System), N..

FAT 파일 시스템FAT12 -1980년대 초 -플로피디스크용으로 처음 개발 FAT16 -1980년대 말 -하드디스크를 지원하기 위해 개발 VFAT -1995년 -FAT의 성능을 향상시키고 긴 파일 이름이 가능해짐 FAT32 -1996년 -VFAT를 확장해서 개발, 고용량 하드디스크를 지원 ExFAT -2006년 -4Gbyte 이상의 파일 지원 (264) 클러스터 크기에 따른 장단점 - 클러스터 크기가 크거나 작음에 따라서 장단점 존재 작은 경우- 클러스터의 크기가 작은 경우의 장점은 클러스터 할당 때문에 버려 지는 용량이 적음 - 클러스터의 크기가 작은 경우의 단점은 FAT 영역의 크기 커짐 큰 경우- 클러스터의 크기가 큰 경우의 장점은 FAT 영역의 크기가 작음 - 클러스터의 크기가 큰 경우의 단점은..

파일 시스템 과 파티션 ​섹터와 클러스터 - 섹터(Sector): Disk상의 데이터 저장 최소 단위 - 클러스터(Cluster): 파일의 Disk 할당 최소 단위 ​실제 메모장을 확인해보면 클러스터의 할당크기가 나와있다. 논리적 주소 지정: CHS Address - C(Cylinder), H(Head), S(Sector) - Cylinder와 Head는 0부터 시작하며 Sector는 1부터 시작 - 지정된 주소 크기가 작아 대용량 HDD에서는 사용하지 않음 논리적 주소 지정: LBA Address - HDD의 모든 섹터를 논리적으로 1차원적인 Sector들로 나열 - 기존 2의 28승 (512 x 228 = 128GB) 내에서 섹터에 대한 주소 지정 - 128GB이상의 HDD의 경우 2의 48승 LBA..

파일 시스템 ​ 파일시스템의 정의 1) 컴퓨터에서 파일이나 자료를 쉽게 발견 및 접근할 수 있도록 보관 또 는 조직하는 체제 (wiki) 2) 파일시스템은 저장장치 내에서 데이터를 읽고 쓰기 위해 미리 지정 된 약속 3) 파일 시스템은 통상 하드 디스크나 CD-ROM 같은 실제 자료 보관 장 치를 사용하여 파일의 물리적 소재를 관리하는 것을 가리키나 네트 워크 프로토콜(NFS, SMB, 9P 등)을 수행하는 클라이언트를 통하여 파일 서버 상의 자료로의 접근을 제공하는 방식과 가상의 형태로서 접근 수단만이 존재하는 방식(procfs 등)도 파일 시스템의 범위에 포 함 ​ 파일시스템의 분류 Disk 파일시스템 - 일반적으로 HDD에 파일을 저장하기 위해 고안된 구조 -예) FAT, NTFS, HFS, HFS..

Windows Artifact 분석 ​ Windows 파일 IE History, 임시인터넷 파일, Cookie Prefetch File Recycle Bin Shortcut File Log Files Jump List Backup/Restore ​ Windows 파일 - 파일 시간 분석 일반 파일 및 폴더  만든시각(Created Time) : 파일이 생성된 시간  수정한시각(Modified Time) : 파일이 수정된 시간  접근시각(Accessed Time) : 파일이 읽혀진 시간 ​ 위의 세가지를 약자로 MAC 이라고 한다. ​ 임시 인터넷 파일(Temporary Internet Files) 최종수정시각(Last Modified Time) : 다운로드 받기 전 이미 서버상 에서 생성된 시간 ..