윈도우 이벤트 로그 · Windows 시스템에서는 시스템 로그가 이벤트 로그로 저장, 관리 · 이벤트 로그 확장자 : - Windows XP, Server 2003 : .evt - Windows 7, Server 2007(Vista 이후) : .evtx · 저장 위치 : - C:\Windows\System32\Wincvt\logs 윈도우 이벤트 로그를 조사하는 이유 · 해킹 징후를 파악 - 이벤트 로그를 변조한 흔적의 유무 파악 · 이벤트 로그는 시스템에서 일어난 전반적인 사건이 저장된다. - 로그를 분석함으로써 침해 대응에 관한 자료나 Forensic의 증거 자료로써의 활용이 가능하다. - 로그를 통해서 공격자의 행위를 분석한다. - Event를 분석하여 피해르 입은 부분을 빠르게 복구한다. 윈도우 이벤트 로그 기본 구조 Window의키 + "R" -> "eventvwr.msc 이벤트 속성 항목 내용 원본 (Source) 이벤트를 기록하는 소프트웨어의 이름 이벤트 ID (Event...
![[Log Analysis] - 윈도우 이벤트 로그 분석](https://mblogthumb-phinf.pstatic.net/MjAyMDA1MjRfMTEx/MDAxNTkwMzMyMTc5ODg4.lndxlA8vbtkvmKWH7jHnx3QFrXb4UvEBgjrmCrTpGHwg.ECH-XNczr2jV4Sr7ubOJqNZDlDtKHkGp8A-tOqVM7fwg.PNG.ster098/image.png?type=w2)
#
log
#
LogAnalysis
#
로그분석
#
윈도우이벤트로그
#
이벤트뷰어
#
이벤트속성
원문 링크 : [Log Analysis] - 윈도우 이벤트 로그 분석
![[FTZ] - level11/ Shell Code](https://mblogthumb-phinf.pstatic.net/MjAyMDA2MDJfMjgy/MDAxNTkxMDY4NzYzMjM3.FmID6koNzS-xzI-wjWMmoh-UF_Dd2EXagGIDu0yOllsg.o5Q9rpsr1zToqMTBKhO94fv6BSB8diAldn0NjAgOhPwg.PNG.ster098/image.png?type=w2)
![[FTZ] - level12 /buffer overflow/RTL/ASLR](https://mblogthumb-phinf.pstatic.net/MjAyMDA2MDJfNSAg/MDAxNTkxMDc2NjcxMzg5.U60Qbz-k2Y-vKyBXeW8K6hcPKWm2Haw1k8hrWxrLnUwg.a7sR66kXeC4--yRd1dF1sxYNCo1Kctp0ka9RBs1Ss0gg.PNG.ster098/image.png?type=w2)
![[Network] - MAC Address](https://blogimgs.pstatic.net/nblog/mylog/post/og_default_image_160610.png)
![[Vulnerability] - Path Traversal & File Inclusion](https://mblogthumb-phinf.pstatic.net/MjAyMDA3MjZfMjM1/MDAxNTk1Njk4ODUxODQx.BM8ItbtasJRqCR_qEDP9h00dT1xqnwxdPE2TKZtpavkg.K8KZoec0kNipCSPFjBI5V06ugEh7JAAs5RiQyKuohGsg.PNG.ster098/image.png?type=w2)
![[Mobile Hacking] 인시큐어뱅크 가상 금융 앱](https://mblogthumb-phinf.pstatic.net/MjAyMDA5MjFfMjA1/MDAxNjAwNjkzMDU0NTE0.TvO4f6HUuagM-KyQMR53MHWQ082ML3bJbShw5rWL-_kg.zeLJXl5A8oWfDimJVuQ1QZykQfyh0WqNv9aw3DCImDQg.PNG.ster098/image.png?type=w2)
![[보안뉴스] 개인정보보호책임자(CPO) 핸드북(2024.11.)](https://mblogthumb-phinf.pstatic.net/MjAyNDExMjBfMTk3/MDAxNzMyMDY0OTA2MDk3.U-9OzNhY4TvqzafO7F79nWLW80WUdP-GwoAqnU5_Njog.q_vPSjGDYTDDxM04HEohuLNP0ps9kfsTop1rp4sVaOsg.PNG/2024-11-20_10_08_17.png?type=w2)