Apocrypha of Digitalis

Microsoft Office 2013 MRU with Python 얼마 전 Forensic-Proof 에서 Acrobat PDF의 사용 기록에 관한 글을 보게 되었다. 많은 어플리케이션에서 제공하는 최근 문서 (Recent Document) 기능을 이용해 사용자가 열어 봤거나 수정했는 파일들의 정보 (수정 시간, 마지막 사용 시간,파일 경로) 를 알 수 있는데 이 정보들이 Acrobat PDF의 경우 파일로 저장되어 삭제하지 않는 이상, 이 정보를 수집하여 활용할 수 있다는 내용이였다. 8.0 이하는 MySQL을 활용하여 저장을 하며 9.0 이상은 SQLite를 활용하여 저장을 하여 SQLite Browser로 손쉽게 그 내용을 확인 할 수 있게 된다. 여기서 궁금한 점이 들었다. 물론 Adobe사의 ..

보호되어 있는 글입니다.

Windows MBR 분석(MBR 분석을 통한 자동화 도구 제작 및 악성코드 분석) Windows MBR 분석에 필요한 기본적인 지식WinHex, IDA, PowerShell을 활용한 MBR 분석MBR 자동 분석도구 제작 (Python)MBR 악성코드 간단 분석 (Bootkit, DarkSeoul)등의 내용으로 이루어져 있습니다. 방학동안 정성들여 작성한 문서입니다.피드백 및 문의는 적극 환영입니다.