포렌식 용어 정리

포렌식 용어들을 정리한 목록입니다.

Hash → 해시값. 입력 데이터의 크기와 상관 없이 일정한 길이의 16진수 값으로 나옴
해시 특징
  • 출력 크기 일정, 동일한 해시값이 나오지 않음 (전자 지문으로 활용 가능)
  • 단방향성 (원본 → 해시는 쉽지만 해시 → 원본은 거의 불가능)
  • 무결성 판단 가능 (원본과 복제본 비교 가능)
대표적인 해시 알고리즘
  • MD5
  • SHA-1
  • SHA-256
MBR → 저장장치의 가장 첫 섹터에 있는 부팅정보 영역. 컴퓨터 가동 시 어디로 부팅할지 알려주는 기능을 함.

VBR → 각 파티션 시작 부분에 있는 부트 영역. 각 파티션 안에 있는 os를 실행시키는 영역


포렌식 익스플로러 용어 정리

포렌식 익스플로러에 나오는 용어들을 정리한 목록입니다.

Triage → 분류 (신속하게 중요한 것부터 분석)
Full Forensics → 정밀 포렌식 분석
File System → 운영체제가 저장장치의 데이터를 저장·관리하는 방식