사이버 사고 대응을 위한 Kali Linux 포렌식 도구 교육 과정

포렌식용 Kali Linux 소개

• Kali Linux 개요 및 포렌식 기능
• 포렌식 대응 가능한 노트북 준비
• 증거 보존 사슬(Chain of Custody) 및 법적 고려 사항

디스크 및 파일 시스템 포렌식

• 디스크 취득 및 이미징
• Autopsy와 Sleuth Kit를 이용한 파일 시스템 분석
• 삭제된 파일 및 숨겨진 데이터 복구

메모리 및 프로세스 분석

• 휘발성 메모리 캡처
• 프로세스 및 멀웨어 조사
• Volatility를 사용한 메모리 분석

네트워크 포렌식

• 라이브 네트워크 트래픽 캡처
• Wireshark와 tcpdump를 이용한 패킷 분석
• 침입 활동 및 횡적 이동(ateral movement) 추적

로그 및 아티팩트 분석

• 시스템 및 애플리케이션 로그 검토
• 침해 흔적(아티팩트) 식별
• 사고 타임라인 분석

사고 조사 워크플로

• 증거 취득 및 검증
• 단계별 조사 방법론
• 이해관계자를 위한 조사 결과 문서화

고급 도구 및 기법

• Kali 내 모바일 기기 포렌식 도구
• 스테고그래피 및 암호화 분석
• 스크립트를 통한 포렌식 작업 자동화

요약 및 향후 계획