<?xml version="1.0" encoding="utf-8" ?>
<?xml-stylesheet href="http://rss.egloos.com/style/blog.xsl" type="text/xsl" media="screen"?>
<rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/">
<channel>
	<title>Forensics, Digital Behavior 등 뭐 그런거...</title>
	<link>http://ykei.egloos.com</link>
	<description>『 당신의 열정이 곧 당신의 결정...』</description>
	<language>ko</language>
	<pubDate>Tue, 18 Nov 2008 08:44:15 GMT</pubDate>
	<generator>Egloos</generator>
	<image>
		<title>Forensics, Digital Behavior 등 뭐 그런거...</title>
		<url>http://pds13.egloos.com/logo/200811/17/82/c0018082.jpg</url>
		<link>http://ykei.egloos.com</link>
		<width>80</width>
		<height>52</height>
		<description>『 당신의 열정이 곧 당신의 결정...』</description>
	</image>
  	<item>
		<title><![CDATA[ Kernel Detective v1.1 소개 ]]> </title>
		<link>http://ykei.egloos.com/4734073</link>
		<guid>http://ykei.egloos.com/4734073</guid>
		<description>
			<![CDATA[ 
  여러가지 사고 중에 가장 악성 사고는 루트킷이 설치 되어 버린 경우다.
프로세스를 숨기고 핸들을 숨기고, 원치 않는 후킹 프로시져가 설치되고..
(그것도 SSDT(System Service Dispatcher Table)류) 이러한 것들을 찾아내기
위해 다들.... <a href="http://ykei.egloos.com/4734073"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>魄杯강화</category>
		<pubDate>Tue, 18 Nov 2008 01:37:00 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
	<item>
		<title><![CDATA[ 이제 전원 코드는 함부로 뽑지 마라... ]]> </title>
		<link>http://ykei.egloos.com/4726778</link>
		<guid>http://ykei.egloos.com/4726778</guid>
		<description>
			<![CDATA[ 
  Live란 단어를 마땅히 국어로 옮기기 힘들때가 있다.
Live Forensic은 어떻게 번역되어야 할까? '실시간 포렌식'? '날 포렌식'? '쌩 포렌식'?ㅋㅋ
뭐 아무튼 오늘은 이 'Live'에 대해 좀 생각해볼까 한다.

회 포렌식...은 좀 번역이 .... <a href="http://ykei.egloos.com/4726778"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>게시魄杯</category>
		<pubDate>Mon, 17 Nov 2008 08:54:00 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
	<item>
		<title><![CDATA[ 091114 포렌식 단신 모음(+보안뉴스 몇개) ]]> </title>
		<link>http://ykei.egloos.com/4730401</link>
		<guid>http://ykei.egloos.com/4730401</guid>
		<description>
			<![CDATA[ 
  ■ forensickb.com 주인의 Cell Phone Forensics Tools 체험 후기
이 정도는 따로 다뤄 보는게 맞겠지만, 모바일 환경이 국내 환경이랑은 너무 차이가 나니깐
별 도움이 안될것 같아서, 일단 단신처리-_- / 약 50여개의 툴을 비교.... <a href="http://ykei.egloos.com/4730401"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>미분류</category>
		<pubDate>Fri, 14 Nov 2008 08:54:16 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
	<item>
		<title><![CDATA[ 포렌식을 나누는 조금 다른 방법 ]]> </title>
		<link>http://ykei.egloos.com/4726516</link>
		<guid>http://ykei.egloos.com/4726516</guid>
		<description>
			<![CDATA[ 
  최근...이라긴 먼 옛날인 지난달 Ex Forensis 블로그에 Larry는 포렌식 분야를 나누는
조금 색다른 관점을 보여 주었다. 뭐 그쪽에선 원래 그렇게 나눴던것인지 아닌지는
잘 모르지만 책이나 다른곳에서 본것 혹은 국내 영역과 비교하면 좀 많이 달랐다..... <a href="http://ykei.egloos.com/4726516"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>魄杯강화</category>
		<pubDate>Wed, 12 Nov 2008 08:50:03 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
	<item>
		<title><![CDATA[ 091107 포렌식 단신 모음 ]]> </title>
		<link>http://ykei.egloos.com/4722446</link>
		<guid>http://ykei.egloos.com/4722446</guid>
		<description>
			<![CDATA[ 
  점점 이런 날치기 포스트가 잦아진다는 =_=

■ 대법 “스캔한 이미지파일도 문서 위조 해당”
이거 참 법적으론 난감한 문제일듯... 난 모르겠다. 단지 위조한걸 찾아서 위조했다고
말할수만 있다면, 그걸로 내가 할수 있는 일의 전부가 아닐까...
■ 동국.... <a href="http://ykei.egloos.com/4722446"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>魄杯강화</category>
		<pubDate>Fri, 07 Nov 2008 06:26:00 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
	<item>
		<title><![CDATA[ 091028 포렌식 단신 모음 ]]> </title>
		<link>http://ykei.egloos.com/4713137</link>
		<guid>http://ykei.egloos.com/4713137</guid>
		<description>
			<![CDATA[ 
  단신이라고 하기엔 좀 장신의 글이 있지만-_-;; 밀렸던 이슈들을 다 소화하려면,
역시 이 방법이 최고인듯해서-_-ㅋ

■ Forensic Time Dilatation
ATM 기기의 로그 분석의 경험을 쓰고 있는데, 메모리 제한으로 인하여 ATM 기기의
.... <a href="http://ykei.egloos.com/4713137"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>魄杯강화</category>
		<pubDate>Tue, 28 Oct 2008 09:33:00 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
	<item>
		<title><![CDATA[ VISTA 계열의 Shadow? ]]> </title>
		<link>http://ykei.egloos.com/4712931</link>
		<guid>http://ykei.egloos.com/4712931</guid>
		<description>
			<![CDATA[ 
  고백하건대 아직도 나는 비스타 사용을 꺼리고 있다. 보통 사람과는 다르게 적극적으로 사용을
해봐야 하지만, 꺼리고 있다 -_-; 가장 큰 이유는 지금 쓰고 있는 프로그램들과의 호환성 문제이다.
꽤 다양한 툴을 사용하고 있고, 그것들이 비스타를 지원한다는 보장은.... <a href="http://ykei.egloos.com/4712931"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>魄杯강화</category>
		<pubDate>Sat, 11 Oct 2008 08:44:00 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
	<item>
		<title><![CDATA[ '윈도우 시스템 복원' 정보... ]]> </title>
		<link>http://ykei.egloos.com/4712874</link>
		<guid>http://ykei.egloos.com/4712874</guid>
		<description>
			<![CDATA[ 
  RegRipper 라는 환상적인 툴이 점점 진화 하고 있는 가운데, 또 하나의 멋진 연계 도구가
소개 되었다. RegXP라는 것인데 윈도우 시스템 복원 정보가 있는 RP 폴더에 접근 한단다.
뿐만 아니라 Description, Type, Date등을 확인 할수.... <a href="http://ykei.egloos.com/4712874"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>魄杯강화</category>
		<pubDate>Sat, 04 Oct 2008 08:13:00 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
	<item>
		<title><![CDATA[ Anti Computer Forensics은 가능한가? ]]> </title>
		<link>http://ykei.egloos.com/4712751</link>
		<guid>http://ykei.egloos.com/4712751</guid>
		<description>
			<![CDATA[ 
  얼마전 Defeating Computer Forensics 라는 제목으로 EX Forensics 블로그에 올라왔던 글을 보면,
최근 포렌식이 각광을 받는 상황에서 바로 뒤따라 오고 있는 것이 Anti-Forensic이며, 그 문제에
대하여 자신의 경험을 근거로.... <a href="http://ykei.egloos.com/4712751"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>魄杯강화</category>
		<pubDate>Thu, 02 Oct 2008 07:17:00 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
	<item>
		<title><![CDATA[ 게으른 블로거의 포스팅 예고? ... ]]> </title>
		<link>http://ykei.egloos.com/4711190</link>
		<guid>http://ykei.egloos.com/4711190</guid>
		<description>
			<![CDATA[ 
  애초에 이렇게 까지 밀릴줄은 몰랐다.
포스팅 해야지 해야지 하다가 이지경까지-_-;;

근 5주간을 포스팅을 못한듯 싶다.
뭐 '제가 좀 바빠서요...' 라는 핑계를 가급적 하지 않으려 애를 쓰지만, 굳이 찾아 보자면
그런 핑계밖에 없어 보인다. 갑자기 .... <a href="http://ykei.egloos.com/4711190"><font style="font-size:11px;">글 전체보기</font></a>			 ]]> 
		</description>
		<category>일상魄杯</category>
		<pubDate>Wed, 01 Oct 2008 07:18:00 GMT</pubDate>
		<dc:creator>용기백배</dc:creator>
	</item>
</channel>
</rss>
