Notice
Recent Posts
Recent Comments
Link
«   2025/02   »
일 월 화 수 목 금 토
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28
Tags more
Archives
Today
Total
관리 메뉴

목록디지털포렌식 #포렌식 #Forensic #IT #정보보안 #증거수집 #실시간대응 (1)

Hello Security World

Digital Forensic [실시간 대응 프로세스 정보 수집]

실시간 대응 프로세스 정보 수집 프로세스 관련 수집 실행중인 모든 프로세스 목록  서비스 목록  프로세스의 사용률(CPU, Memory, etc..)  프로세스가 사용하는 모듈 (DLL)  프로세스가 Open한 파일, Registry 등 ​ 프로세스 관련 수집의 목적 의심 프로세스 및 관련 파일 식별 (높은 CPU/ Memory 점유율, 다수의 파일 사용, 특정 폴더의 접근, ADS의 사용, 알려진 해킹 모듈의 동작, 무작위로 구성된 파일명, 프로그램 버전 사용 부재, 시스템 프로세스와 유사한 프로세스 명, 정상적이지 않은 프로세스 파일 Path 등) 자동 시작 프로그램 식별 (서비스) ​ pslist – http://www.sysinternals.com  실행 중인 모든 프로세스 목록과 CPU..
정보보안/Forensic 2020. 5. 3. 17:54
이전 Prev 1 Next 다음