기록(Netstat)에서 “공격자/이상/악성 IP” 찾기 [알림]네트워크 접속
디지털포렌식&침해사고 대응 네트워크 접속 기록을 통한 악성 IP 찾기 & Netstat 명령어 사용법 및 IP 검색 사이트 사용법 휘발성 정보인 네트워크 접속 기록은 공격자의 IP를 검색하는데 중요한 단서를 제공합니다.애널리스트로서 최초로 이상 징후가 발생한 PC나 서버를 만나면 제일 먼저 수집하는 정보 중 하나는 네트워크 접속 기록인데, 본 포스팅에서는 이 네트워크 접속 기록을 통해 어떻게 정상 IP와 […]
기록(Netstat)에서 “공격자/이상/악성 IP” 찾기 [알림]네트워크 접속 Read More »