잡다한IT

▶네트워크에서 스위치, 라우터, 게이트웨이에 대한 차이점에 대해서 알아보고 관련 문제를 풀어보자◀ ☞ 서론: 컴퓨터 네트워크는 현대 사회에서 핵심적인 역할을 하는데, 그 효율적인 운영과 데이터 전송을 담당하는 주요 장비로 스위치, 라우터, 게이트웨이가 있습니다. 각각의 장비는 특정한 기능을 수행하여 네트워크 구성과 데이터 관리에 기여하고 있습니다. 1. 스위치 (Switch): 스위치는 로컬 네트워크에서 데이터의 전송을 담당하는 핵심적인 장비입니다. 여러 디바이스 간에 데이터를 주고받을 때, 스위치는 해당 디바이스들 간의 효율적인 통신을 지원합니다. 이는 네트워크 대역폭을 효율적으로 활용하며, 데이터 전송 속도와 신뢰성을 향상시킵니다. 스위치는 데이터 링크 계층에서 동작하며, MAC 주소를 이용하여 패킷..

▶리눅스 기본 명령어◀ 리눅스는 유닉스 계열의 오픈 소스 운영 체제로, 다양한 명령어와 개념이 존재합니다. 여기에는 기본적인 명령어와 개념을 간략하게 설명하겠습니다. 1. 기본 명령어: ① `ls` (List): 현재 디렉토리의 파일 및 디렉토리 목록을 표시 ② `cd` (Change Directory): 디렉토리를 변경 ③ `pwd` (Print Working Directory): 현재 작업 중인 디렉토리의 경로를 표시 ④ `cp` (Copy): 파일 또는 디렉토리를 복사 ⑤ `mv` (Move): 파일 또는 디렉토리를 이동하거나 이름을 변경 ⑥`rm` (Remove): 파일 또는 디렉토리를 삭제 ⑦ `mkdir` (Make Directory): 새로운 디렉토리를 생성 ⑧ `rmdir` (Remove ..

1. http 헤더 구조 HTTP(하이퍼텍스트 전송 프로토콜)는 웹에서 데이터를 주고받기 위한 프로토콜이며, HTTP 메시지는 클라이언트와 서버 간 통신을 정의합니다. HTTP 헤더는 이러한 메시지의 일부로, 메시지에 대한 정보를 포함하고 있습니다. 여기에는 요청과 응답의 모두에 적용되는 일반 헤더와 엔터티 헤더가 있습니다. **1. 일반 헤더:** - **Cache-Control:** 캐시 동작을 지시하는 지시자를 제공합니다. - **Connection:** 현재의 연결에 대한 옵션을 설정하거나, 다양한 연결 옵션을 표시합니다. - **Date:** 메시지가 생성된 날짜와 시간을 포함합니다. - **Pragma:** HTTP/1.0과의 하위 호환성을 위해 사용되었지만, 일반적으로는 Cache-Contr..

1. 포트(port) 네트워크 포트는 컴퓨터 네트워크에서 특정한 프로세스나 서비스가 데이터를 주고받을 수 있도록 식별되는 논리적인 엔드포인트입니다. TCP/IP 프로토콜을 기반으로 하는 인터넷에서 주로 사용되며, 각 포트는 고유한 번호로 식별됩니다. 포트는 16비트로 표현되며, 범위는 0부터 65535까지입니다. 이 범위는 0부터 1023까지는 잘 알려진 포트(Well-Known Ports)로 예약되어 있으며, 특정 서비스에 할당되어 있습니다. 예를 들어, HTTP는 보통 포트 80을 사용하고, HTTPS는 포트 443을 사용합니다. 포트는 컴퓨터나 장치 간 통신을 가능케 하며, 데이터를 특정 프로세스나 애플리케이션으로 전송할 수 있게 합니다. 네트워크에서 데이터는 송신자의 포트에서 수신자의 포트로 전송..

■ Jump List 주요 내용 - Windows7 부터 Jumplist 기능이 추가 - 사용자의 편의성을 위한 기능 - 최근 응용프로그램 실행 시 작업표시줄에 응용프로그램이 나타남. 작업표시줄에 마우스 우클릭하면 해당 응용 프로그 램 파일 확인 가능 - Recent(최근항목): 응용프로그램을 통해 최근 열람한 파일 - Frequent(자주 사용하는 항목): 응용프로그램을 통해 자주 열람하는 파일 - Tasks(작업항목): 상황별 미디어재생, 새 문서 작성 등의 기능을 빠르게 이용하기 위한 파일 - Pinned(사용자 고정): 응용프로그램의 사용이 종료시 작업 표시줄에 응용프로그램의 아이콘을 남겨두기 위한 기능(사용 자가 자주 사용하는 응용프로램인 경우가 많다) ■ Forensic Interpretati..

이더넷(Ethernet)과 인터넷(Internet)을 같은 말이라고 생각하는 사람들이 많다. 하지만 이더넷은 좀 다르다고 생각해야 할 것이다. 즉 네트워킹의 한 방식이라고 생각하면 좋을 것 같다. 이더넷은 원칙적으로 하나의 인터넷 회선에 유/무선 통신 장비 공유기, 허브 등을 통해 다수의 시스템이 랜선 및 통신포트에 연결되어 통신이 가능한 네트워크 구조를 말하는 것이다 이더넷은 전 세계 학교, 가정, 사무실에서 가장 많이 활용되는 네트워크 규격이다. OSI 7 Layer Model 중 Physical Layer과 Data Link Layer(MAC, Packet, Protocol)에서 형식이 정의된다. Ethernet와 Internet의 개념을 좀 정의해보자 Internet는 여러 네트워크를 전세계적으로..

■ 인터넷(Internet) ▶▶ 인터넷(Internet)의 인터(Inter)는 "연결"을 의미한다. 따라서 인터넷(Internet) 이란 "여러 개의 네트워크를 묶었다"는 의미를 가지고 있다. 좀 더 많은 사람들과 정보를 공유하기 위해서 서로 연결하기 시작하였고 이게 바로 인터넷의 시작이 되었다고 할 수 있다. 인터넷 주소의 시작 주소는 www 시작한다. 예를 들어 네이버나 구글로 접속을 할 때 www.naver.com 또는 www.google.com 로 접속을 하게 된다. 여기서 "www"의 의미는 World Wide Web의 약자이다. 거미줄처럼 복잡한 망으로 인터넷이 연결이 되었기 때문에 이를 뜻하는 Web라는 말을 쓰였다고 전해지고 있다. ■ 인트라넷(Intranet) ▶▶ 인트라넷(Intran..

■ HPA (Host Protected Area) - HPA는 Host Protected Area로 Hiddn Proteced Area라고도 부른다. 하지만 후자는 일부에서만 사용하고 거의 사용되지 않는 용어 이다. HPA는 ATA(Advanced Technology Attachment)-4 표준에서 추가된 기능이다. 앞서 설명했듯이 해당 영역은 HDD에 의해 미리 에약된 영역으로 BISO를 통해 접근 할 수 없다. 즉, OS에서는 보이지 않는 영역이다. 해당 영역이 나온 배경은 일반 사용자에 의해 수정되지 않는 HDD의 영역이 필요했던 것이다. 현재 HPA 영역을 사용하는 경우는 다음과 같다. * 시스템 부팅이나 진단 유틸리티(Phoenix FirsBIOS의 BEER, PARTIES) * CD, DVD..

- 시스템사용자 목록 - 시스템 사용자 프로필 목록 - 마지막 로그인 사용자 정보 - 각 사용자 별 기본 경로 - regidit 편집기로 확인 할 수 있는 정보가 없다. - SAM 정보는 System 권한으로 확인 가능 하기 때문에 Windows Registry Recovery를 사용하여 확인 가능 ■ SAM\SAM\Domain\Account\Users\{RID} ■ SAM\SAM\Domain\Account\Users\Names\{Accounts} - 사용자의 계정정보는 Users → {RID} 폴더의 F, V 값에 저장 - F값의 계정 정보: * 최종 로그인 시각(Offset 8-15) * 패스워드 재설정 시각(Offset 24-31) * 계정 만료 시각(Offset 32-39) * 로그인 실패 시각(..

- 각 국가 및 지역의 현지시간(Local Time) 의미 - 각 국가마다 시간차로 인한 시스템의 세팅 시간이 다르다. - 분석 PC의 설정된 TimeZone과 수집한 PC의 TimeZone이 일치하지 않는 경우 정확한 타임라인 분석이 불가하다. - UTC(Coordinated Univrsal Time) 및 GMT(Greenwich Mean Time)는 관련 포스팅을 참고하면 좋을 듯하다. ■ TimeZone Information - TimeZoneKeyName: 로컬 컴퓨터의 표준 시간대 이름 - StandardStart: 일광 절약 시간에서 표준시간으로 전환될 때의 날짜 - StandardName: 해당 표준시간대의 표준 시간을 나태 내는 이름 - StandardBias: 표준시간 동안 현지 시간 변..