節省工具箱公開簡報

簡單易用的電腦軌跡資料分析工具

2015/11/18135 張投影片

資安
/ 135

簡報說明

2015/11/18 台中市政府教育局資安講座
簡單易用的電腦軌跡資料分析工具 ＠台中東山高中音樂廳

104年度國民中小學資訊網管人員資通安全管理教育研習，310所

逐頁文字

  1. 簡單易用電腦軌跡
    資料分析工具
    2016/01/?? 版

    JASON CHENG - 鄭郁霖

  2. 講者
    勤益科 :: 電 程系碩

    靜宜 學 :: EMBA 學分先修班
    耀達電腦 :: 研發兼資訊經理

    光華 :: 資訊科業界講師

    軟體 由協會 :: 個 會員
    CEH、MCP 認證

  3. WHY?

  4. 資安有多重要？

    PHOTO BY TVBS

  5. PHOTO BY EXTREMETECH.COM、RAVENFOUNDATION ORG

  6. 數位證據

    PHOTO BY WWW.DROPBOX.COM/S/7QBQVATL42BCUZ2/101H.JPG?DL=1

  7. 證據取得

    PHOTO BY WWW.FLICKR.COM/PHOTOS/FINANCIALTIMES/8785445626/SIZES/L/

  8. 海撈針

    PHOTO BY WWW.FLICKR.COM/PHOTOS/57936333@N07/8285850247/SIZES/L/

  9. （本頁無文字）

  10. （本頁無文字）

  11. （本頁無文字）

  12. PHOTO BY WWW.FLICKR.COM/PHOTOS/INSTANTVANTAGE/8363737128/SIZES/L/

  13. 節省開

    PHOTO BY WWW.MORGUEFILE.COM/ARCHIVE/DISPLAY/936092

  14. 快速上

    . . / /
    PHOTO BY WWW FLICKR COM PHOTOS JZSINR /4129022342/SIZES

  15. 不須安裝

    . . / /
    PHOTO BY WWW DROPBOX COM S LC 4HPPDDQSMWM88/92H.JPG?DL=1

  16. 電腦軌跡

    時間紀錄 追查線索

    節省成本 抓住問題

  17. 盡在掌握

  18. WARNING
    以下開始，本簡報
    含有 量軟體與介
    紹，請 服 。

  19. 電腦使

    分析

  20. 初步分析

    證據蒐證 結果呈現

    證據擷取保存 證據檢驗分析

  21. 保存現場

    . . / / /2358030054/SIZES
    PHOTO BY WWW FLICKR COM PHOTOS BOOLEANSPLIT

  22. CloneZilla
    完整系統映像檔備份

  23. CloneZilla

  24. 事件檢視器
    資訊 全，但使 費時

  25. EventVwr

    慢!

  26. WinLogOnView
    分析 Windows 使 者登入紀錄

  27. WinLogOnView

  28. TurnedOnTimesView
    分析 Windows 啟動後時間與狀況

  29. 系統開機

    帳號登入

    0s 45s 60s

  30. TurnedOnTimesView

  31. LastActivityView
    分析使 者所有程序、檔案等操作 為

  32. LastActivityView

  33. LastActivityView

  34. BlueScreenView
    分析 Windows BSOD 當機詳細資訊

  35. BlueScreenView

  36. BlueScreenView

  37. StartBlueScreen
    重現 Windows BSOD 當機畫

  38. StartScreenView

    WARNING

  39. StartScreenView

  40. AppCrashView
    分析應 程式當機詳細資訊

  41. AppCrashView

  42. InstalledCodec
    分析影 解碼器異動紀錄

  43. InstalledCodec

  44. InstalledCodec

  45. RegDllView
    分析DLL註冊紀錄

  46. RegDllView

  47. RegDllView

  48. CCleaner
    分析系統還原點紀錄

  49. CCleaner

  50. 上網 為分析

  51. BrowsingHistoryView

    分析各 瀏覽器歷史紀錄

  52. BrowsingHistoryView

  53. BrowsingHistoryView

  54. MyLastSearch
    分析瀏覽器搜尋列歷史紀錄

  55. MyLastSearch

  56. IECacheView
    MozillaCacheView
    OperaCacheView
    ChromeCacheView
    分析瀏覽器快取查看紀錄

  57. *CacheView

  58. VideoCacheView
    分析瀏覽器影片快取查看紀錄

  59. VideoCacheView

  60. VideoCacheView

  61. FBCacheView
    分析瀏覽器 Facebook 快取查看紀錄

  62. FBCacheView

  63. IECookiesView
    MozillaCookiesView
    ChromeCookiesView
    FlashCookiesView
    分析瀏覽器快取查看紀錄

  64. *CookiesView

  65. 硬體異動分析

  66. DevManView
    分析驅動程式異動紀錄

  67. DevManView

  68. DevManView

  69. USBDeview
    分析USB裝置異動紀錄

  70. USBDeview

  71. USBDeview

  72. 檔案異動分析

  73. OSFMount
    完整備份檔案掛載

  74. OSFMount

  75.    

  76.    

  77. Recuva
    分析檔案異動紀錄

  78. Recuva

  79. PhotoRec
    分析檔案異動紀錄

  80. PhotoRec

  81. 真實案例

  82. Everything
    快速尋找檔案名稱與位置

  83. Everything

  84. Everything

  85. AstroGrep
    完整尋找檔案內容

  86. AstroGrep

  87. 密碼資料分析

  88. BulletsPassView
    分析星號密碼輸入框資訊

  89. BulletsPassView

  90. ProduKey
    分析作業系統序號資訊

  91. ProduKey

  92. WebBrowserPassView

    分析瀏覽器儲存密碼資訊

  93. WebBrowserPassView

  94. RouterPassView

    分析路由器密碼資訊

  95. RouterPassView

  96. RouterPassView

  97. RouterPassView
    • Linksys WRT54GL (With original firmware or • Sitecom WL-351, WL-575, WL-312, and possibly
    Tomato firmware), WRT54G (only some of them), similar models.
    WRT160N, WRT320N, and possibly similar models. • COMTREND 536+ (Only Internet Login)
    • Linksys E5200 • US Robotics 9108 ADSL (internet login and admin
    • Linksys E2000 login)
    • Linksys RV082 • D-Link DSL-2540U/BRU/D ADSL2+, DSL-2650U,
    • Linksys E2500 DSL-520B
    • Linksys N1500 • D-Link DVA-G3170i/PT
    • Linksys E900 • D-Link DSL-604T
    • Cisco-Linksys E4200 • D-Link G3670B
    • Cisco Linksys E1000 v2.1 • D-Link DSL-2640T
    • Edimax BR6204WG, and possibly similar models. • D-Link DSL-G684T
    • Siemens ADSL SL2-141, and possibly similar • D-Link DSL-2500U
    models. • D-Link 2740B
    • Siemens CL-110 PSTN ADSL2+ • D-Link DIR-615 G2
    • Dynalink RTA1025W, and possibly similar models. • D-Link WBR-1310
    • NETGEAR WGT624, WGR614v9, WNR1000v3, • D-Link DSL-2543B
    WNR3500L, and possibly other models. • D-Link DI-524
    • NETGEAR DEVG2020 • D-Link DI-624+A
    • ASUS WL-520g, WL-600g, and possibly similar • D-Link DIR-600
    models. • D-Link DIR-300
    • ASUS RT-N10+ , and possibly similar models. • D-Link DSL-2780
    • Asus RT-N56U , and possibly similar models. • D-Link DIR-605L
    • Asus RT-AC66U • TL-WDR4300 N750
    • Asus RT-AC68U • TP-Link TD-8810 ADSL Modem/Router.
    • Asus RT-AC68W • Dynamode R-ADSL-C4-W-G1
    • D-Link DIR-655, DIR-300, and possibly similar • NetComm NB5Plus4 DSL
    models. • Thomson TG580 DSL (only in Hex Dump mode)
    • Sanex SA 5100, and possibly similar models.

  98. RouterPassView
    • Asus RT-G31 • TP-LINK TD-W8951ND
    • HuaWei EchoLife HG520 • TP-Link TD-8840
    • Huawei Echolife HG510a/HG520s/HG520b/ • TP-LINK TD-8817
    HG520c • TP-LINK Archer C2
    • HuaWei HG526 • TP-LINK Archer D5
    • HuaWei-3Com Aolynk BR104 • TP-LINK Archer D9
    • TP-LINK TL-WR841N • Belkin N+ (F5D8236uk4)
    • TP-LINK TL-WR841DN • Mercury MW54R
    • TP-LINK TL-MR342 • Netgear DG632
    • TP-LINK TL-WR340G • Netgear Wireless Cable Voice Gateway
    • TP-LINK TL-R460 CG3000/CG3100
    • TP-LINK TL-WR741ND v2.0 • Netgear WNDR4000 (Rev 1)
    • TP-LINK TL-WR700N • Netcomm NB6W
    • TP-LINK TL-WR740N • Aztech DSL605EW
    • TP-LINK TL-WA801N • Comtrend CT-5072T ADSL2+ modem/router
    • TP-LINK TL-WR541G • Small Business RV042
    • TP-LINK TL-WR1043ND • Intelbras WRN240
    • TP-LINK TD-W8960N • ipTIME N604V
    • TP-Link TL-WR941ND • Linksys WRV200
    • TP-Link TL-MR3220 • Sagem F@ST2404
    • TP-Link TL-WR642G • ZTE ZXV10
    • TP-Link TL-WDR3320 • ZTE ZXHN H108N
    • TP-Link TL-WDR3600 • SmartAX MT880a/MT880d/MT882a
    • TP-LINK TL-WR720N • Zyxel AMG1302
    • TP-Link TD-W8970 • Alcatel Lucent I-240W-A
    • TP-LINK TD-W8901N • LevelOne WBR-3406TX v2
    • TP-LINK TD-8816
    • TP-LINK TD-W8901G

  99. Protected Storage
    PassView
    分析已儲存的密碼資訊

  100. Protected Storage PassView

  101. PstPassView

    分析Outlook資料庫檔案密碼資訊

  102. PstPassView

  103. Network Password
    Recovery
    分析已儲存的網域認證密碼

  104. Network Password Recovery

  105. Dualpass

    分析撥號網路密碼資訊

  106. Dualpass

  107. WirelessKeyView

    分析無線網路密碼資訊

  108. WirelessKeyView

  109. Remote Desktop
    PassView
    分析遠端桌 連線密碼資訊

  110. Remote Desktop PassView

  111. VNCPassView

    分析VNC遠端搖控密碼資訊

  112. VNCPassView

  113. SniffPass

    分析主要通訊協定密碼資訊

  114. SniffPass

    POP3、IMAP、SMTP、FTP、HTTP

  115. 網路歷史分析

  116. archive.org

    分析網站歷史過程

  117. 時代的眼淚

    . . / /2XSAW5VOTMX5KGX/7H.JPG?DL=1
    PHOTO BY WWW DROPBOX COM S

  118. archive.org

  119. archive.org

  120. archive.org

  121. archive.org

  122. archive.org

  123. archive.org

  124. archive.org

  125. archive.org

  126. archive.org

  127. archive.org

  128. 運 技巧

  129. 還原卡？ 動匯出？

    如何處理

  130. archive.org

  131. GO!

  132. 軟體費 無 出

    PHOTO BY WWW.MORGUEFILE.COM/ARCHIVE/DISPLAY/936092

  133. Fight!

    PHOTO BY WWW.MORGUEFILE.COM/ARCHIVE/DISPLAY/926464

  134. DO!
    PHOTO BY WWW.FLICKR.COM/PHOTOS/TRYSIL/6885485137/SIZES/L/

  135. END
    PHOTO BY WWW.IMCREATOR.COM/FREE/THE-ENDLESS-ROAD