본문 바로가기

Security41

로그인 기능 구현하기 ▶ login.php";if($result){ if($row = mysqli_fetch_assoc($result)) { echo "id = ".$row['id']; } else { echo "login failed"; } mysqli_free_result($result);}else{ echo "querry error";}mysqli_close($db_conn);?> 2024. 7. 11.
DataBase 생성 student@testvm:~$ sudo mysql[sudo] student 암호: Welcome to the MySQL monitor. Commands end with ; or \g.Your MySQL connection id is 9Server version: 8.0.37-0ubuntu0.22.04.3 (Ubuntu)Copyright (c) 2000, 2024, Oracle and/or its affiliates.Oracle is a registered trademark of Oracle Corporation and/or itsaffiliates. Other names may be trademarks of their respectiveowners.Type 'help;' or '\h' for help.. 2024. 7. 11.
로그인 페이지 제작 student@testvm:/var/www/html$ sudo nano login.html  ID : PW :   ● ID와 PW를 임의로 입력하고 LOGIN  버튼 클릭 (GET method의 이해) 2024. 7. 11.
서버 구축하기 - Apache, MySQL, PHP 설치 student@testvm:~$ sudo apt install apache2 php mysql-server libapache2-mod-php php-mysql 브라우저로 서버 설치확인하기student@testvm:/var/www/html$ sudo nano test.php  MySql 확인하기student@testvm:~$ sudo mysql Welcome to the MySQL monitor. Commands end with ; or \g.Your MySQL connection id is 8Server version: 8.0.37-0ubuntu0.22.04.3 (Ubuntu)Copyright (c) 2000, 2024, Oracle and/or its affiliates.Oracle is a regi.. 2024. 7. 11.
5. Collecting Network Evidence Part 2: Evidence Acquisition2부에서는 디지털 증거 수집의 기술적 측면에 중점을 둘 것입니다. 여기에는 적절한 증거 수집을 위해 활용할 수 있는 도구 및 기술에 대한 자세한 조사가 포함됩니다.이 부분은 다음 장으로 구성됩니다.Chapter 5, Collecting Network EvidenceChapter 6, Acquiring Host-Based EvidenceChapter 7, Remote Evidence CollectionChapter 8, Forensic Imaging5.Collecting Network Evidence디지털 포렌식의 전통적인 초점은 잠재적으로 손상된 엔드포인트에서 증거를 찾는 것이었습니다. 보다 구체적으로 컴퓨터 포렌식은 주로 시스템의 스토리지에 중점을 둡니.. 2024. 7. 6.
4. Investigation Methodology 지금까지 지난 3개의 챕터에서는 사고 대응의 기본 사항과 디지털 포렌식이 사건의 성격을 이해하는 데 어떻게 중요한 역할을 하는지 설명했습니다. 사고 대응의 또 다른 주요 구성 요소는 조사investigation입니다. 사고 조사는 분석가가 가설을 세우고 해당 가설을 테스트하여 디지털 이벤트에 관한 질문에 답하는 방법론이자 프로세스입니다. 디지털 조사 프로세스에 입력되는 주요 데이터는 디지털 증거의 적절한 처리 및 분석에서 비롯됩니다. 그림 4.1은 디지털 포렌식, 사고 대응, 사고 조사 간의 관계를 보여줍니다. 이 장에서는 전반적인 사고 대응 프로세스의 일부인 침해 조사분석에 중점을 둘 것입니다. 이러한 방법론을 통해 분석가는 조직적이고 체계적인 방법에 따라 침해 조사분석에 접근할 수 있는 로드맵을 갖게.. 2024. 7. 6.
3. Fundamentals of Digital Forensics 포렌식은 법적 문제에 과학적 원리를 적용하는 것으로 정의될 수 있습니다. 사고가 발생하면 CSIRT( computer security incident response team의 약자) 구성원이 디지털 포렌식 도구, 기술 및 지식을 활용하여 사고 중에 획득한 디지털 증거에 대한 분석을 수행하도록 요청받을 수 있습니다. 증거가 올바르게 처리되고 이후 법정에서 인정될 수 있는지 확인하기 위해 디지털 포렌식 조사관은 디지털 포렌식 프로세스의 세부 사항과 함께 법적 문제를 이해해야 합니다.이 장에서는 CSIRT와 디지털 포렌식 조사관에게 영향을 미치는 법규와 법정에서 증거가 인정되는 방식을 규율하는 규칙을 살펴보겠습니다. 취해진 조치 종류에 대한 맥락을 제공하기 위해 디지털 포렌식 프로세스도 살펴보고 마지막으로 .. 2024. 7. 6.