제 10회 디지털 범인을 찾아라 - 문제 풀이 보고서 #4-3 아티팩트 분석 (이메일 분석)

본 글은 요청시 풀이 보고서가 내려갈 수 있으며,
만약 저작권 등에 위반된다면, 지체없이 댓글 또는 pental@kakao.com 으로 연락주시길 바라겠습니다.

 

해당 블로그에서는 총 6개의 분석 섹션으로 나눠 포스팅을 할 예정이다. 각각 섹션은 다음과 같다. 현재 세션은 굵은 글씨로 표시되어 있다.

1. 이미징 작업
2. 손상된 파티션 복구
3. 파티션 목록
4. 아티팩트 분석
    1. 운영체제 분석
      1.1. PC 정보 분석
      1.2. PC 사용자 분석
      1.3. 설치된 프로그램 분석
    2. 웹 아티팩트 분석
      2.1. Chrome 분석
      2.2. Edge 분석
      2.3. Firefox 분석
    3. Email 분석
    4. 메신저 분석
      4.1. Telegram 분석
      4.2. WeChat 분석
    5. 음원 파일 분석
      5.1. 웹 다운로드 음원 파일
      5.2. 이메일 첨부파일 음원 파일
      5.3. 로컬에 존재하는 음원 파일
   6. 안티포렌식 분석
5. 타임라인
6. 문제풀이

---

3. Email 분석

Email 과 관련된 정보는 6.2. 손상된 파티션 복구 이후 복구된 파티션에서 확인할 수 있다.

다음은 Email과 관련된 정보가 포함된 경로이다.

Partition4\ppt

표 27 Email 분석에 사용된 경로

그림 22 FTK Imager을 이용한 ppt 폴더 내 eml 파일

그림 23 MailView 를 이용한 EML 파일 확인

 

위 경로에서는 총 6개의 이메일이 발견되었으며, 다음은 Email의 내용이다.

번호	보낸사람	받는사람	제목	내용	시간	첨부파일
1	do-not-reply@stackoverflow.email	we7654100@naver.com	Stack Overflow: Verify your email address		2024-07-20 PM 3:39:30.000
2	do-not-reply@stackoverflow.email	we7654100@naver.com	Your friendly, fear-free guide to getting started		2024-07-20 PM 4:00:13.000
3	pjs638309@gmail.com	we7654100@naver.com	파일 보냄	5만원 미만으로 절대 팔지마	2024-07-20 PM 4:44:18.000	음원파일 변조.wav
4	nexon_noreply@nexon.com	we7654100@naver.com	[넥슨] 회원가입을 환영합니다.		2024-07-22 PM 9:11:01.000
5	help@sellbuymusic.com	we7654100@naver.com	[셀바이뮤직] we7님 셀바이뮤직 회원가입을 축하드립니다.		2024-07-22 PM 9:15:43.000
6	do-not-reply@stackoverflow.email	we7654100@naver.com	It’s here! 2024 Developer Survey results are live		2024-07-26 PM 8:32:07.000

표 28 이메일 파일 내용

 

분석에 사용된 파일 정보는 다음과 같다.

번호	파일명	MD5	SHA1	생성 시간
1	Stack Overflow_ Verify your email address.eml	08B24D520D11494C01259EB5962C1DFD	2068E13791A70ADEF76FA202FA9B532B33B52CBF	‎2024‎년 ‎8‎월 ‎13‎일 ‏‎오후 10:00:23
2	Your friendly, fear-free guide to getting started.eml	7D3F8B4EDE000508B9CDB33471512F65	82FA303D552B754D409B7706EAFFEE63CEECF457	‎2024‎년 ‎8‎월 ‎13‎일 오후 10:00:23
3	파일 보냄.eml	2B7B33C1666BC15FB9D553B94322F887	CEEA01EC9DB595CAFCE33D137859C903C02E03D2	‎2024‎년 ‎8‎월 ‎13‎일 ‏‎오후 10:00:23
4	[넥슨] 회원가입을 환영합니다..eml	4D3CDF148FF82CF64B330290B7AD87A0	4895CD902631E3C665D61287E9AEAE43EE54464C	2024‎년 ‎8‎월 ‎13‎일 오후 10:00:23
5	[셀바이뮤직] we7님 셀바이뮤직 회원가입을 축하드립니다..eml	9F6A5D119406E2F1619EB7906ED5E961	E9F31F7B9483EBE7481941DB39CBD2F1D192D68D	‎2024‎년 ‎8‎월 ‎13‎일 오후 10:00:23
6	It’s here! 2024 Developer Survey results are live.eml	2C9F5AE779ED1233CC9EDAEDD135777B	565A9D579FD395D4E1854F17A12DCAD512B80856	2024‎년 ‎8‎월 ‎13‎일 ‏‎오후 10:00:23

표 29 이메일 분석에 사용된 파일 정보

 

본 글은 요청시 삭제 될수 있는 포스팅입니다. 문제가 있다면 지체없이 댓글 또는 pental@kakao.com 으로 연락부탁드리겠습니다.

감사합니다.