Apocrypha of Digitalis

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

DEFCON 25 참가 후기 이번 주에는 첫 DEFCON에 참가하였다. DEFCON은 올해로 25회째 개최 중이며 세계적인 해킹/보안 컨퍼런스 중 하나이다. 미국 Nevada주의 Las Vegas에서 진행이 되며 세계적인 규모의 컨퍼런스인 만큼 각 나라의 해커와 정보보호 전문가가 참석하여 여러 행사를 진행한다. 흥겨운 음악과 다양한 체험 존, Village 등을 운영하며 가벼운 분위기 속에서 진행이 된다. DEFCON 25 Capture The Flag DEFCON의 다양한 행사 중 하이라이트라고 할 수 있는 CTF (Capture The Flag)의 경우 전 세계의 유명한 해킹 팀들이 모여 실력을 겨루게 된다. 대표적으로 Carnegie Melon University의 PPP 팀, 고려대학교와 여러 국..

Volatility Screenshot Plugin Remaster Research 요즘 디지털포렌식 학회 하계 기술 워크샵, 코드 엔진 컨퍼런스 방문 등 방학을 나름 알차게 보내고 있다고 생각한다. 그런데 막상 개인 연구는 좀 소홀한 듯 하다.. 물론 KDFS 2017이나 디지털 범인을 찾아라 등 다양한 경진 대회도 있는지라 그것을 준비하는 것도 괜찮다고 생각했다. 그러나 많은 고수분들께서 참가하시는 바람에 의욕을 잃었다. The Art of Memory Forensics : Simple Volatility Plugin Development Guide, Donghyun Kim 각설하고 이때까지 Volatility Plugin 개발을 연구하면서 많은 이득을 봐 왔기도 했지만, Volatility라는 To..

[형사구조론] 수사와 공판Investigation and Trial 수사수사 (Investigation)은 범죄가 발생한 경우, 형사사건으로 처리하기 위해 범인을 찾아 가두거나 증거를 수집하는 절차를 말한다. 검사도 수사를 진행하며 경찰도 수사를 진행한다. 현행법 상으로는 경찰은 검사의 지휘를 받아 수사를 하게 된다.(경찰과 검사의 관계에 대해서는 후에 다루기로 하겠다.) 수사의 구조경찰 및 검사가 피의자를 추궁하는 규문주의(Inquisitorial System) 의 구조를 가진다. 사진 처음 공부하는 입장에서 규문주의가 뭔지 궁금해서 찾아보니..프랑스 사법 개혁이후로 사라졌다고 한다.아마 교재의 필자가 말하고 싶었던 것은 수사 구조 자체에서 검사와 피의자 간에 심문이 존재하니 이를 간단하게 규문주의라고..

보호되어 있는 글입니다.

형사 구조론 : 민사사건과 형사사건Criminal Procedure Outline : Between Civil Case & Criminal Case 1. 형법과 형사소송법 사람은 살아가면서 다양한 행동을 한다. 그중에서 분명 잘못된 행동도 존재 할 것이다. "형법 (Criminal Law)" 은 인간의 행동 중 어떠한 행위가 범죄인지 규정하고, 해당 행위에 대해 어떠한 형벌을 줄 것인지 규정해놓은 법이다. 이렇듯이 형벌과 범죄는 밀접한 관계를 가지고 있으며, "죄형법정주의"라고 하여 법 없이는 범죄가 없으며, 범죄 없이는 형벌이 없다. 즉 아무리 비윤리적인 행위를 저지른다 해도 법에 범죄로 규정되어 있지 않다면 처벌 할 수 없게 된다. 죄형법정주의에는 여러 파생 원칙이 있는데 이 또한 중요하다. 이 원칙..

보호되어 있는 글입니다.