Secure-Ark

포렌식의 개념에서 시스템의 정보 중, 인터넷 열람 정보 , 그 중 크롬, 오페라, 파이어폭스 등의 기록을 찾아보는 방법이 있다. import sqlite3import osimport shutilimport platformimport datetimeimport winreg # For Internet Explorer history (Windows only)# Convert Chrome/Edge/Opera/Brave WebKit timestampsdef convert_chrome_time(chrome_time): """Convert Chrome's timestamp (microseconds since 1601-01-01) to human-readable datetime.""" if chrome_t..

유투브에서 이벤트 로그 잘 설명해주는 아저씨https://www.youtube.com/watch?v=AWjFAMOJS58 그 아저씨가 첨부한 파일https://docs.google.com/presentation/d/1qy3ykIc_UsA8bPit9iA98TEH_Tu--3hD/edit?pli=1#slide=id.p21 PowerPoint Event Viewer Tools for the IT Pro.pptxEvent Viewer Tools for the IT Prodocs.google.com 윈도우 이벤트 로그 기반으로 상용화한 제품https://www.youtube.com/watch?v=dcz0qAMFEbU 윈도우 이벤트로그 가이드라인https://github.com/nsacyber/Event-Forwar..

1. 윈도우 이벤트 로그 검색할만한 사이트 (정식으로는 잘 정리된 페이지가 거의 없다) - msdn... 문서화좀하자.. 아래의 사이트에 들어가면 대부분의 이벤트 로그 ID에 대해서는 검색할 수 있을 것이다. 문제는 반대의 경우, 즉 어떤 상황에 대해서 그 이벤트 로그 ID를 찾는 것은 어려울 수 있다. 이 경우는 아마도 시스템에서 주기적으로 크롤링 한 다음에 모든 귀납적 경우를 찾아서 정리하는 편이 좋아보인다. https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/ Windows Security Log Encyclopedia www.ultimatewindowssecurity.com https://learn.microsoft.com/en-us..

1. 이벤트 로그의 경고 타입에 대해서 알아보자. msdn을 참조한다. Event typeDescription Error An event that indicates a significant problem such as loss of data or loss of functionality. For example, if a service fails to load during startup, an Error event is logged. Warning An event that is not necessarily significant, but may indicate a possible future problem. For example, when disk space is low, a Warning event is l..

윈도우 이벤트 로그로 할 수 있는 일은 무궁무진하다. 자료 조사를 해봤다. 1. 그럼 윈도우이벤트 로그에 대한 책은 무엇이 있는가 (작성 중) 2. 윈도우 이벤트 로그에 대한 참조할만한 사이트를 보자. - 윈도우즈 이벤트 로그 API https://learn.microsoft.com/en-us/windows/win32/wes/using-windows-event-log Using Windows Event Log - Win32 apps This section contains the details on how to use the Windows Event Log API to write an instrumentation manifest, write the provider that provides the event..