상태이상 : 호기심 중독

이것저것 알아두면 언젠간 도움이 된다.

디지털 포렌식

파일의 선별

IT코코아 2020. 1. 6. 16:00

파일 시스템은 파일 내에 저장되는 정보의 내용이나 저장형식에 대해서는 관리하지 않는다.
이는 사용자나 운영체제, 응용 프로그램에서 알아서 고려하여 접근해 사용해야 하는 부분이다.

파일 시스템은 파일이 생성됐을 때, 디스크의 어디에 저장할 것인가에 대한 점과 후에 이에 접근할 때 헐마나 효과적으로 찾아낼 것인가 하는 점 등이다.

일반적으로 사용자들은 운영체제와 응용 소프트웨어에 따라서
파일의 이름과 파일의 확장자를 통해 파일의 종류를 구분하는 경우도 있고,
파일의 서명 또는 파일의 내용을 참조하여 구분하는 경우가 있다.

응용 소프트웨어들은 자신들만의 고유한 파일 포맷을 사용하는데
매번 파일시스템에 저장된 모든 파일들의 포맷 전체를 확인하는 것은 비효율적이므로
파일 포맷을 구분하고 식별하기 위한 특정 위치의 고유정보(File Signature)를 이용한다.

파일 확장자는 손쉽게 변경할 수 있으니까 파일의 유형을 선별할 때는 확장자와 파일 시그니처를 함께 사용해야 한다.

반응형

'디지털 포렌식' 카테고리의 다른 글

디지털 스테가노그래피  (0) 2018.11.29