Forensics, Digital Behavior 등 뭐 그런거...

SANS Top7 원문
지난 25일에 Sans에서 사고대응/포렌식 트렌드를 추려 발표 하였다.
뭐 색다른건 없지만, 그간 뉴스를 좀 못접하신 분들껜 참고가 될 것 같아서 퍼왔다.
7가지 중에 1~4 제외한 5~7번 3개에 대해선 좀 너무나 걱정되는 부분이다.
(나머질 무시해도 된다는 뜻이 아닌...) 대충 살펴 보면,

5. 너무 많은 Data / 6. 모바일 장치 / 7. 휘발성 Data 수집과 분석의 중요도 상승

이정도 인데, 정말이지 해당(혹은 관련) 업종에 종사하시는 분들께서는 꼬옥 대책 마련중
이길 빌 뿐이다.@_@

이베이가 지마켓을 인수 한다고 한다. 이로 인해 온라인 유통 마켓 시장에 큰 변화가 예상된다.
서명덕 기자님의 블로그를 참고해보면 거의 독점 기업의 탄생이 아닐까 싶다.

뭐 이로 인해 논란의 글들이 많지만, 경영이나 경제는 잘 모르겠고, 내가 신경 쓰이는 부분은
바로 내 개인정보다-_- 아오,

지마켓이랑 인터파크가 합쳐질 당시에도 인터파크에서 지마켓으로 개인정보를 넘기겠다
어쩐다 하고 메일 왔을때도 불만이 많았는데, 이렇게 되면 어떻게 되는건가;;

이게 맞다면, 그다지 바람직하지 않은것 같다.-_-
뭘 자꾸 흘러다니냐...인터파크내에서 도서 분리될때도 한번 흘러갔던거 같은데, 이거 참
마음에 안드는 방식이다. 물론 원하지 않다면 탈퇴라던가 그런게 가능했던 거 같은데..
그게 또 귀찮기도 하고 굳이 해야 하나 싶기도 하고 뭐 그랬던 기억이.. 아무튼 위의 개인정보
흐름도가 확실한진 모르겠지만 온라인 몰의 특성상 분명 개인정보는 흘러갈 것 같다.
난(개인정보) 좀 보호 받고 싶다. -_ - +

ps: 좀 기다리고 있음 알아듣기 힘든 말만 잔뜩 써진 안내문이 메일로 날라오겠지? @ _@

포스팅이란것을 순차적으로 해야 하며, 밀린 포스트가 많이 있음에도 불구하고, 9월15일자로
헬릭스 최신 버젼이 릴리즈 되었다는 소식을 접하고 잽싸게 새치기 중-_-


Volatility와 함께 메모리 포렌식을 위한 수집 도구와 분석도구들이 다수 포함된게 인상적이다.
특히 메모리 수집 도구가 많이 포함되었는데, 뭐 환경에 따라 잘되는 놈으로 골라 쓰란것 같다.
그밖에 좀 신경쓰이는 부분이 용량과 성능을 위해 PyFlag를 제외 시켰다는 점이다.

뭐랄까 분석보단 역시 대응을 위한 패키지다 보니, 그런것 같긴 한데 역시 쓸만한 툴들을 깔끔히
잘 정리해둔 느낌이다.(요새 이슈들을 잘 반영하여 나온듯)
업뎃세부사항은 <여기>, 다운로드는 <여기>를 이용하면 될 것 같다.

ps: 잠깐 봤는데 WinAudit에서 한글 지원이 예전꺼보다 나아진듯하다^^, 역시 좋다-_-