수사관이 말해주는 포렌식 원리

[익명(61.255)]

.

참고로 SSD는 HDD와 좀 다름

출처: 싱글벙글 지구촌 갤러리 [원본 보기]

[익명(27.35)]

요새 거의 ssd쓸텐데, 왜 맨날 하드 압수수색 어쩌고 하는거냐? 이해가 안가사

[익명(182.212)]

저 말이 다 맞으면 HDD 는 용량이 무제한아니냐?? ㅋㅋㅋㅋ

[2456778(thanatos666)]

[세카이의주인(tohouyukari)]

[익명(211.34)]

초보자도 ssd, 스마트폰(플래시메모리)는 조금의 후처리만 하면 복구 불가로 만들 수 있다 - dc App

[익명(119.67)]

언제적 hdd 얘기냐 병신년이 ㅋㅋ

[카라멜된장찌계(zldzk032)]

밀가루 묻히고 기름에 튀기면 되지 않을까 - dc App

[세카이의주인(tohouyukari)]

[익명(175.119)]

완벽하게 없애려고 불로 그슬리거나 망치로 후리기도 하니까 틀린 말은 아니네

[익명(211.195)]

전자렌지 넣고 돌리면 됨

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[세카이의주인(tohouyukari)]

[세카이의주인(tohouyukari)]

[익명(175.196)]

ㅇㅇ 맞음 검경이라고 지들이 전공자들도 아니고 다 문돌이 새끼들인데 공돌이 형님들이 만들어 놓은 기기, 툴 그 이상을 절대로 벗어날 수 없다

[익명(39.7)]

다 날아간다는걸 방송 어케함 - dc App

[익명(117.111)]

정보는 물리적이니까 물리적으로 개박살을 내버리면 어쩔건데 - dc App

[익명(122.37)]

걍 물에 담군뒤 전자렌지 좀 돌리면 그만 아니나

[kawa(kawa3801)]

저장매체 락스물에 넣고 휘휘 저으면 복구 못해

[세카이의주인(tohouyukari)]

[익명(175.196)]

훠훠훠 하면서 저으면 안되노

[kawa(kawa3801)]

[익명(118.235)]

훠!

[익명(1.241)]

쓰고 삭제하고 반복하기 메모

[익명(175.119)]

한두번해선 안됨 심지어 전체를 다 그렇게 해야되는데 걍 물리적으로 부수는게 나음 - dc App

[익명(118.217)]

왜 그렇게해 그냥 부셔 ㅋㅋㅋㅋㅋㅋ

[으라차차차차(itemfree)]

ssd를 쓰라는 말이다.

[익명(180.224)]

요즘은 아이폰이든 갤러시든 트림기능이 있어서 폰 뺏기기직전에 삭제하지 않는 이상 삭제만 해줘도 복구가 힘들다고 들음

[익명(218.154)]

이제 하드 쓸일 없는데.. 하드 쓰는애들 = 야동 보관하는 애들

[익명(ezjrjf4adqft)]

방주는 못 참지... 인터넷으로 보면 언제 사라질 지 몰라 나중에 생각나서 찾을 때 고생함

[익명(175.200)]

이런새끼들이 존나 무식하다니까? 스트리밍시대 클라우드 시대라고 무조건 그게 옳은줄 아는 좆똘빡새끼 ㅋㅋ

[익명(223.38)]

현업인데 덮어쓰기 풀용량으로 10번정도 하면 복구 불가능ㅋㅋㅋ 하드 원리가 그러하다 - dc App

[익명(117.110)]

nvme는 어케함? 걍 손가락으로 부수면되냐?

[익명(14.39)]

시쿠어 이레이즈 한방 고고

[익명(223.39)]

그냥 초강력 자석으로 한번 문대면 끝

[익명(118.217)]

폰도 박살내서버리셈 ㅇㅇ

[익명(14.39)]

폐휴대폰 수거하는 놈들중에 정보 빼가는 놈들 있음. 공장초기화 시킨담에 무쓸모 파일복사라도 가득 해놓고 넘겨야 함

[익명(ezjrjf4adqft)]

1테라 하드에 노무현 영상만 360개 복사했다가 지우면 포렌식해도 노무현밖에 안 나옴 ㅅㄱㅋㅋ

[익명(218.152)]

포렌식하다 웃으면 큰일나겠노

[익명(175.114)]

노렌식 ㄷㄷㄷㄷ

[피캬츄(bbansrun523)]

[익명(119.56)]

근데 솔직히 포렌식이나 압수수색 같은경우는 증거가 있어야 수사관이 진행하는거임. CCTV같은거에 찍혀있거나 피해자가 녹음한거 아니라면 포렌식이나 압수수색은 불가능함. 증거도 없이 수사관이 포렌식 할려고 한다?? 그건 있을수 없는 얘기임. 변호사 부르면 수사관이 좆될수도 있거든.

[익명(119.56)]

그러니까 애초에 포렌식 당할 상황을 안만드면 됨. 공공장소나 CCTV 있는곳에 여자한테 아에 다가갈 상황 자체를 안만드면 됨. 여자한테 다가가니까 증거로 찍혀서 포렌식 당하는거다 병신 한남들아

[익명(106.101)]

지 안방마냥 똥 싸지른거봐라 성범죄 판례는 살면서 본적이 있을까? 수시기관은 위법행위 찾으려고 포렌식하는건데 뭔 증거가 있어야 하노ㅋㅋ 저능아 문맹인 티내면서 글 싸지르고다녀라 꼭~

[익명(211.235)]

압수수색은 이 사람이 범죄를 저지른게 거의 확실해서 사전에 미리 증거를 찾을려고 하는건데 뭔 증거가있어야 하는거래 ㅋㅋㅋ진짜 뇌피셜지리노 교육은 불법이 아닌데 유튜브 조금만 찾아봐도 알 수 있는거를 ㅋㅋㅋ

[유틸치타(theutilcheeta)]

[익명(121.179)]

전자렌지에 넣고 돌리면 끝임 ㅋㅋ

[익명(118.223)]

뭐 nas 쓰는놈들은 여전히 8TB 12TB 14TB짜리 하드 달아놓고 쓰니까 이해는감 어짜피 SSD면 그냥 빼서 망치로 깨버리던가 소금물에 담궈버리면 됨

[익명(121.157)]

걍 맥북쓰면 방어됨

[d(114.205)]

윈도우도 비트로커 있고 리눅스도 십년전부터 파일암호화 기본인데 맥만 있다고 선동하노?

[익명(75.236)]

하아.... 절레절레....

[익명(220.122)]

아예 지우려면 물리적으로 부수거나 자석으로 조져야지

[익명(14.39)]

HDD 진짜 완벽하게 지우는법 -> AES-256 암호화 후 포맷하고 다시 제로필 같은 걸로 10회 덮어씌우기. 복구업체 할배카스가 와도 이건 못 살림

[익명(14.39)]

저래버리면 포렌식이고 나발이고 복구불가능한 이유 : 이미 다 날아가서 살려내기도 어렵고, 데이터 쪼가리 일부 찾아봐야 암호때문에 그마저도 데이터가 꼬여있어서 내용파악 자체가 불가능함. 복구업체에서 이건 직접 들은거라서 확실함

[[피자](hanmike)]

암호화 한 시점에서 삭제안해도 못보잖아 미친년아

[익명(118.235)]

aes256은 키알면 복호화 가능 - dc App

[들박이질압측정기능장(nomojjang)]

김제동인줄 알았네 씨발새끼 - dc App

[익명(szr3n3jz5wjz)]

아이폰이나 맥북에선 저걸로 복구 불가능함. 일반적인 컴퓨터는 SSD 낸드 - 컨트롤러 - PCIe - DMA- CPU 로 연결되어서 저런식으로 동작하는거고 애플은 낸드 컨트롤러를 설계할줄 알기 때문에 낸드랑 SoC가 컨트롤러 안거치고 직결, SoC 스스로가 낸드를 하드웨어 레벨에서 컨트롤할줄 알기 때문에 일반적으로 SSD 컨트롤러 거친 추상레벨에선 할수 없는 아주 로우 레벨의 작업까지 가능함. 그래서 파일을 애플 독자적인 방식으로 나눠서 죄다 암호화 해버리고 복호화 키는 해당 SoC 컨트롤러의 외부 접근 불가능한 장소에 보관되어 있고, 파일을 지우면 각각의 복호화 seed를 날려버리는 방식이라 복구가 불가능

[익명(szr3n3jz5wjz)]

자꾸 아이폰 데이터 날아갔는데 복구되냐고 포렌식업체 찾아가는 애들 있어서 글쓴다. 삭제된거고 서버에 데이터 남아있는거 아니면 절대 복구 못함

[익명(211.46)]

보안에 예민할만 하네

[d(114.205)]

윈도우도 비트로커 있고 리눅스는 몇년전부터 기본인데 애플만 있는것처럼 선동하노?

[익명(szr3n3jz5wjz)]

ㄴ 비트로커가 기본으로 켜져있는 기능이냐? 전체인구중에 1%도 쓸까말까한기능이고 애플이랑 구현도 다름 일반인들이 자기 폰이나 맥 데이터가 싹다 암호화 되어있는걸 모르고 자꾸 포렌식을 찾으니까 하는 말인데. 무슨 "윈도우에도 있는데?" 거리면서 씩씩 화내는거 보니 대가리에 열등감만 찼나

[익명(szr3n3jz5wjz)]

그리고 비트로커는 TPM 2.0 요구하는 윈도11 이전건 다 뚫린다

[d(114.205)]

ㅋㅋㅋㅋㅋㅋㅋㅋ 주변에 거지들만 있나. 기업도 전부 윈11프로인데 ㅋㅋㅋ

[익명(szr3n3jz5wjz)]

ㄴ윈11 점유율 20대인건 아냐?, 로우레벨에서 하는 암호화랑 SDD 컨트롤러 거쳐서 하는 암호화는 다름. 윈11 이전 비트로커가 뚫린것도 같은 이유고. 그리고 기본으로 켜져 있는 기능도 아니라 솔직히 의미가 없음. 위에 댓글도 다 제대로 못읽는것 같은데 지잡대 냄새나는 저능아인것 같아서 더 말 안할게

[익명(szr3n3jz5wjz)]

ㅇㅇ

[익명(118.235)]

ㅇㅂ

[익명(118.217)]

당장꺼내서 그자리에서 망치로 부셔야지 저걸왜 포맷하고잇노 ㅋㅋㅋ

[d(114.205)]

윈도우 비트로커 써 이 병신새끼들아 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ FBI 할애비가 와도 못풀어 병신들아 ㅋㅋㅋㅋㅋㅋ

[익명(175.207)]

그거 시험삼아 2테라 하드에 써봤다가 해제하는데 존나 오래걸림 ㅋㅋㅋㅋ

[익명(125.177)]

정보는 물리니까 물리적으로 조져버리면 되지

[쵸코코로네(yagibunozota)]

삭제할 시간에 뚜껑 따서 사포로 갈아버리는게 빠를 듯 ㅋㅋㅋ

[익명(220.75)]

저사람 믈리학자인데 뭔 수사관

[익명(ksysc3)]

하드는 선입후출이던가

[락(61.105)]

그냥물속에넣고빼면

[익명(210.178)]

개새끼들 뭔 하드디스크니 뭐니 ㅈ지랄 떨고 있어 구글 클라우드에 올리면 미국에 저장되는거라 검찰이 압수수색 못한다. 실제로 판례도 있다

[익명(59.1)]

사건번호는 자네가 묵어부렸어?

[익명(14.32)]

전자레인지에 돌려도 복구하냐?

[익명(221.146)]

군대서 행정병들이 shift alt del 말고 여러 번 삭제?하는 프로그램 써서 지우던데 그런 것도 걸림?

[익명(222.121)]

안걸림 그게 정보를 여러번 덮어쓰는 행위임 근데 군대에선 7pass 정도만해서 삭제할 듯 그정도만 해도 복구하는데 시간 존나 오래걸림 정보 완전 소거할려면 35pass 써야함

[익명(183.106)]

포렌식 원리 이래놓고 하드설명하고 있네 알쓸신잡 저거 보는 주시청자가 40대냐?

[익명(59.1)]

걍 경찰이 니 하드 뺏어갈 짓을 안하면 되지 뭘 디스크 조각모음이니 최적화니 별 지랄을 다함?

[익명(218.54)]

저분 수사관도 아니고, 퀵포맷이랑 로우포맷정두는 컴퓨터 기본상식아니냐. 퀵포맷은 포렌식아니라도 일반인도 바로살리는데

[익명(211.217)]

영화에서 봤는데 전자렌지에 돌리던데?

[익명(125.130)]

현실에서 그지랄 했다간 전자렌지 안 터지면 다행임

[익명(110.47)]

한모 검사님도 아이폰 빼고 죄다 전자렌지

[익명(175.113)]

캡쳐도 제대로 못하노

[익명(125.130)]

교수를 왜 좆대로 수사관으로 만들고 정작 본문에는 포렌식 복구 원리는 있지도 않고

[익명(125.130)]

앰창 저능아새끼냐?

[익명(112.184)]

요즘 다 ssd쓰지 뭔 시발 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[익명(59.22)]

ssd 쓰면 빠른포맷만 해도 복구 거의 어렵다 hdd랑 다른게, ssd는 "가상 주소층"이 하나 더 있음. 회사마다 좀 다르긴 한데, 이걸 통해서 셀 수명 관리를 하기 때문에 없는 이중주소방식이 아닌 회사는 거의 없음. 간혹 파일 지우고 복구프로그램 돌렸더니 파일이 뜨더라하는거 정작 복구해보면 빈 파일인 경우가 태반임. 아주 어쩌다 정상적으로 복구 되기도 한다던데, 난 일단 그런거 실제로는 못봤다.

[익명(59.22)]

왜 이중주소를 해야하나면 신규 쓰기 할때 자주 쓰이는 셀 말고 덜 쓴셀에 데이터를 보내야하기 때문임. OS레벨에서 특정주소로 보내면 SSD는 내부에서 암호화수준으로 이래저라 분산해서 마구보냄. 1대1 대응하는 주소체계가 독자적으로 있음. 이중 주소하지 말고 처음부터 일치시키면 되는거 아니냐고? HDD와 호환문제임. HDD에서 주소 쓰던 방식대로 같이 대응시켜야하기 때문에 2중주소 쓰는거.

[익명(114.201)]

그래서 물리적으로 부수잖아

[익명(61.43)]

그냥 삭제하고 한두번 덮어쓰기만 해도 포렌식으로도 못살림

[익명(218.53)]

얘들은 hdd 정보를 소프트웨어적으로 해결하려하네 ㅋㅋ 그냥 다 뜯어서 원판 긁으면 되는데

[익명(211.222)]

끓여버리면 될 것 같은데

[익명(117.111)]

전자레인지돌리고 락스물에 담궈라

[익명(58.120)]

SSD를 써라 븅딱드라

[익명(moonco0001)]

걍 네오디뮴 자석쓰던가 토치로 지져서 자성없애면 되긴한데

[익명(58.78)]

범죄 악용은 SSD로 하라는 느낌으로 퍼져있더라. 20년 전의 이야기로는 한계까지 발전한 정보 복구 기능은 법과 결합하여 5년 전 국정농단을 밟혀냈지. ...............................................이 씨발 내가 이전 맛폰으로 보던 야동도 포렌식 능력자 손에 들어가면 하나하나 관음당할수도 있다는 뜻이다.

[익명(106.101)]

오래된 데이터도 복구할 수 있을까?
디지털 포렌식 잘하는 사람 어디 없나?
https://newsdao.kr/4233