«forensics» 태그된 질문

내 웹 사이트에는 최근 방문자 목록을 표시하는 "숨겨진"페이지가 있습니다. 이 단일 PHP 페이지에 대한 링크는 전혀 없으며 이론적으로는 그 존재를 알고 있습니다. 나는 새로운 히트 곡을 확인하기 위해 하루에 여러 번 점검합니다. 그러나 일주일에 한 번,이 숨겨진 페이지의 208.80.194. * 주소에서 조회수를 얻습니다 (해당 조회수 기록). 이상한 것은 이것이다 :이 …

56 security  forensics 

보안을 이해하면서 관리자는 모든 프로세스 / 소유자, 네트워크 연결 / 소유 프로세스를 볼 수있는 것처럼 컴퓨터와의 모든 연결을 볼 수 있어야합니다. 그러나 Windows 8은 이것을 비활성화 한 것으로 보입니다. 실행시 관리자가 Win Vista +에서 관리자 권한을 실행 net use하면 모든 드라이브가 다시 매핑되어 사용할 수없는 것으로 표시됩니다. Windows 8에서 관리자 …

11 command-line-interface  windows-8  uac  mappeddrive  forensics 

AD에 연결된 Windows 7 Enterprise 컴퓨터에서 원격으로 킬 스위치를 수행해야합니다. 구체적으로 말하자면 사용자 상호 작용없이 컴퓨터에 원격으로 액세스 (컴퓨터의 관리자 인 도메인 계정이 있음) 머신을 사용할 수 없도록 만드십시오 (크래시 / 재부팅 및 다시 부팅하지 않음) 기계의 내용물을 보존하십시오 (변경된 내용을 문서화 할 수 있음) 기본 + 문제 해결에 실패 …

10 windows  windows-7  remote-access  forensics 

아파치 원시 액세스 로그가있는 경우 회사 웹 사이트가 손상되어 언제, 무엇이 잘못되었는지 분석 할 수있는 방법이 있습니까? 수천 줄의 로그 중에서 무엇을 찾아야합니까? 도와 주셔서 감사합니다

10 apache-2.2  security  forensics 

SSD (Solid State Drive)에는 가비지 수집 기능이있어 삭제 된 파일의 공간을 사용할 수 있습니다. 트리거됩니다 드라이브에 의해 자동으로 OS가 보낸 TRIM 명령을 통해 자동 가비지 콜렉션이 발생하지 않은 상태로 SSD를 배치하는 방법이 있습니까? 법의학 데이터 수집을 염두에두고이 기능 (다른 모든 예방 조치가 마련되어 있음)으로 인해 이미지의 체크섬이 수집 연습간에 변경되지 …

3 hard-drive  ssd  forensics  garbage-collecting  forensic-analysis