Forensics

제 10회 디지털 범인을 찾아라 - 문제 풀이 보고서 #3 - 파티션 목록

pental 2025. 2. 3. 20:56

본 글은 요청시 풀이 보고서가 내려갈 수 있으며,
만약 저작권 등에 위반된다면, 지체없이 댓글 또는 pental@kakao.com 으로 연락주시길 바라겠습니다.

 

해당 블로그에서는 총 6개의 분석 섹션으로 나눠 포스팅을 할 예정이다. 각각 섹션은 다음과 같다. 현재 세션은 굵은 글씨로 표시되어 있다.

1. 이미징 작업
2. 손상된 파티션 복구
3. 파티션 목록
4. 아티팩트 분석
    1. 운영체제 분석
      1.1. PC 정보 분석
      
1.2. PC 사용자 분석
      
1.3. 설치된 프로그램 분석
    2. 웹 아티팩트 분석
      
2.1. Chrome 분석
      
2.2. Edge 분석
      
2.3. Firefox 분석
    3. Email 분석
    4. 메신저 분석
      
4.1. Telegram 분석
      
4.2. WeChat 분석
    5. 음원 파일 분석
      
5.1. 웹 다운로드 음원 파일
      
5.2. 이메일 첨부파일 음원 파일
      
5.3. 로컬에 존재하는 음원 파일
   6. 안티포렌식 분석
5. 타임라인
6. 문제풀이


3.     파티션 목록

압수한 저장매체에서 확인된 파티션 정보는 다음과 같다.

번호 파티션 이름 파티션 타입 파티션 크기 볼륨 시리얼 시작 섹터 섹터 크기
1 NONAME FAT32 260MB 1B1D-193E 2,048 532,480
2   예약 시스템 128MB   534,552 262,144
3 PC NTFS 48,044MB B26F-5500 796,696 98,396,088
4 새 볼륨 NTFS 10,240 MB 2E2B-0757 99,192,832 20,969,472

표 9 전체 파티션 정보

 

본 글은 요청시 삭제 될수 있는 포스팅입니다. 문제가 있다면 지체없이 댓글 또는 pental@kakao.com 으로 연락부탁드리겠습니다.

감사합니다.