Mac(High Sierra 10.13.6) Safari(11.1.2(13605.3.8))에서 유튜브 전체화면 시청 시 화면이 일부 잘리면서 기울어지는 현상이 발생하여 이를 해결한다. 유튜브 컨트롤 부분을 올리거나 맥의 Dock을 올려서 정상 상태로 볼 수 있으나 영상 하단을 가려 시청이 불편하다. 아래는 유튜브에서 찾은 동일 현상을 촬영한 것이다. 몇 달 전에 사용할 때만 해도 기울어짐 현상(tilt)을 본 적이 없어 뭘까 하면서 열심히 찾아봐도... - NVRAM 재설정 - 광고 차단 플러그인 해제 - 시스템 설정에서 스크롤 바 항상 보임으로 설정 - 유튜브 자막 활성화(이건 해결되는데 자막 없는 영상이면 적용을 못한다) 같은 방법만 있는데, 전부 해결되지 않는 현상이다. 해결 방법은 간단하다. 시스..

모바일 포렌식을 진행하기 위해 해당 단말기의 이미지를 획득하는 방법은 여러 방법이 있다. 이론에 약해서 실제로 사용해본 HancomGMD MD-NEXT, MD-LIVE, GuidanceSoftware(이제는 Opentext지만) EnCase를 사용했을 때 획득할 수 있는 방법은 다음과 같다(물리적 접근 방법인 Chip-off는 안해봐서 모르겠는데 관심은 있어서 찾아보긴 했다). 1. 부트로더 변경 후 파일시스템에 접근2. 단말기의 디버그 모드로 진입 후 앱 데이터에 접근3. 에이전트 앱 설치 후 앱 데이터에 접근(사실상 2번과 유사)4. 단말기의 백업 기능을 이용한 데이터 파싱 1, 2, 3번째 방법은 주로 안드로이드 단말에서 사용되는 방식이고, 4번째 방법은 주로 iOS 단말에서 사용하는 방법이다. 0..

Steam에서 Rollercoaster tycoon 2(이하 RCT2)를 구입한 경우는 아래부터 따라하면 되고, CD를 가지고 있거나 GOG 등 다른 방법으로 소유하고 있는 사람은 OpenRCT2 부분부터 참고하면 된다. 1. Steam에서 RCT2 다운로드 받기Mac을 사용하는 경우, RCT2는 윈도우 전용으로 되어있어 정상적인 방법으로 다운로드 받을 수 없다. 따라서, 콘솔 작업을 통해 다운로드를 진행해야 한다.Steam이 실행되어 있으면 종료한 뒤, terminal.app을 실행하고 아래 명령어를 입력하여 Steam을 콘솔이 활성화 된 상태로 시작한다. /Applications/Steam.app/Contents/MacOS/steam_osx -console 또는 Safari 같은 웹 브라우저 상에서 ..

Mac에서 Steam 클라이언트를 실행하면 클라이언트가 정상적으로 보이지 않는 경우가 있다. 예를 들어, 클라이언트가 하얗게 보이거나 화면이 갱신되지 않고 컨텐츠가 남아있거나 아래 스크린샷처럼 로그인 화면에서 아이디, 패스워드, 로그인등의 입력 폼과 버튼이 보이지 않는 경우이다. 또한, 스팀 오버레이가 정상적으로 작동하지 않거나 클라이언트 내부에서 상점, 커뮤니티, 콘솔 등이 정상적으로 작동하지 않는데 이를 해결할 수 있는 방법이다. Steam 종료 후, 아래 명령셋을 복사하고 terminal.app 을 열어 붙여넣으면 된다. USER=$(whoami)cd /Users/${USER}/Library/Application\ Support/Steam/Steam.AppBundle/Steam/Contents/Ma..

Mikrotik RouterOS를 처음 설정했을 경우 webfig 페이지가 80포트로 서비스 되고 있으며, 접근제한이 별도로 되어있지 않기 때문에 흔히 이야기 하는 공유기 설정 페이지가 외부에 노출된다. 이를 방지하기 위해 방화벽에서 설정해도 되지만, 웹 서비스의 접근제한 아이피를 설정하여 관리할 수 있다. webfig → IP → Services 로 접근 한 뒤, 이름이 www로 되어있는 항목을 클릭한다. Available From의 ▼ 버튼을 클릭한 뒤 접근을 허용할 아이피 대역 또는 특정 아이피를 입력한 뒤 OK 또는 Apply를 클릭하여 적용한다. 특정 아이피 또는 대역 추가는 ▼ 버튼을 반복 클릭하여 설정할 수 있다.

너무 간단한 문제였지만 매뉴얼 보고 문제를 파악해서 포스팅 한다. EnCase Portable을 사용하다가 용량이 거의 찼거나 설정이 꼬여서 정상실행이 되지 않을 경우, Restore를 이용하여 원 상태로 복원이 가능하다. EnCase Portable의 Installation CD를 삽입한 후, EnCase 설치 → EnCase Portable 설치를 순서대로 진행한다. EnCase Portable dongle을 분리한 뒤 EnCase 프로그램을 실행한다. 프로그램이 실행되면 EnCase Acquisition으로 실행되는데, 이 상태에서 새로운 케이스를 생성하고 Add Evidence를 이용하여 EnCase Portable 이미지를 추가한다(기본 경로: C:\Program Files\EnCase7\Por..

개요 PhotoDNA는 Microsoft와 Dartmouth 대학에서 공동 개발한 기술로, 인터넷에 있는 아동 포르노 이미지를 찾을 수 있는 기술이다. National Center for Missing & Exploited Children(실종 및 학대아동을 위한 센터, 이하 NCMEC)에서 발표한 자료에 따르면, 2002년부터 아동학대 및 아동 음란물 이미지와 영상이 6,500만개 이상 발견되어 법률 집행을 하였다고 발표하였다. 이 이미지는 시간이 지날수록 증가하는 양상을 보이고 있다. Microsoft는 법 집행에 있어 PhotoDNA 기술이 이러한 아동을 빠르게 식별하여 구조할 수 있는데 도움을 준다고 생각하고 있다. 기존의 MD5 Hash 방식은 이미지가 조금만 수정되어도 Hash 값이 완전히 달..

Accessdata의 FTK가 6월 중순, 5.4.0으로 업데이트 되면서 새로운 기능이 추가되었다. 사진의 GPS정보를 분석하여 지도에 해당하는 위치에 핀을 찍어주는 기능(이하 Geolocation)인데, 이게 사용하기가 조금 까다로워서 별도로 기록한다. 1. 준비 일단 준비할 것은 GPS정보가 입력되어 있는 사진이다. 아이폰을 사용하고 있으면 [설정 - 개인 정보 보호 - 위치 서비스]에 있는 '카메라' 앱의 위치 서비스를 허용해주어야 하며, 다른 애플리케이션을 사용하고 있으면 해당하는 애플리케이션에 위치 서비스를 허용해야 한다. FTK를 실행하기 전에 시스템도 준비가 되어있어야 한다. Geolocation 기능은 KFF를 사용한다고 되어있기 때문에 KFF 서버를 설치해야 한다. KFF는 Accessd..

MBR은 부팅을 위해 각종 정보가 담겨있는 것으로써, 하드 드라이브의 섹터 0번째에 기록이 되어있다. MBR의 간략한 구조는 아래와 같다. 범위 | 설명 0-229 | Executable code 300-455 | Error messages 446-461 | Information of Partition 1 462-477 | Information of Partition 2 478-493 | Information of Partition 3 494-509 | Information of Partition 4 510-511 | Signature(55 AA) 여기서 눈여겨 봐야 할 부분은 446번째 섹터부터 509 섹터까지이다. 이 부분에 주 파티션(Primary partition)에 대한 정보가 담겨있으므로 이 ..

디지털 포렌식 문제를 풀다가 흥미로운 문제를 발견하여 이것저것 해보고 결과를 적으려 한다. 문제는 아래와 같은 느낌이다. '파일의 파일명을 변경하였을 때, 파일의 해시값은 변경되는가?' 메타데이터가 변경될 때의 해시값이 변경되는지 물어보는 문제이다. 파일명 변경만 하면 재미 없으니까, 이것저것 변경하여 해시값이 변경되는지 보고자 한다. 일단 해시값을 구할 파일은 그림1과 같이 fsutil을 사용하여 생성하였다. 다음으로, 해시값을 산출해주는 프로그램은 그림2와 같이 Moo0에서 개발한 프리웨어인 해쉬 코드 프로그램을 사용한다. 그림2에서 보듯이, testfile의 MD5 해시값은 '6d0bb00954ceb7fbee436bb55a8397a9' 로 산출되었다. 따라서, 이 해시값은 원본 해시값이라고 둔다. ..