포렌식 용어집

디지털 포렌식에서 자주 쓰는 용어 34개 — 처음 보는 단어 빠르게 검색.

SAM
Security Account Manager. Windows 로컬 계정 정보·해시 저장.
RID
Relative Identifier. 사용자/그룹 식별 번호. 500=Admin, 501=Guest, 1000+=일반.
SID
Security Identifier. 사용자/그룹의 고유 식별자 (S-1-5-21-...-1000 형식).
NT 해시
MD4(UTF-16 LE 패스워드). LM 해시 후속·NTLM 인증에 사용.
FILETIME
Windows 시각 형식. 1601-01-01 UTC부터 100나노초 단위.
UnixTime
1970-01-01 UTC부터 초 단위.
Chrome epoch
Chrome SQLite의 시각. 1601-01-01부터 마이크로초 단위.
UserAssist
사용자가 실행한 프로그램 기록. 키 이름이 ROT13 인코딩.
Prefetch
Windows가 실행 가속을 위해 만든 파일. 실행 흔적 강력한 증거 (.pf).
Amcache
Win10+ 실행파일 영구 인벤토리. 파일이 삭제돼도 흔적 남음.
ShellBag
탐색기로 본 적이 있는 폴더의 표시 설정. 폴더 접근 흔적.
JumpList
앱별 최근 접근 파일 (작업표시줄 우클릭 메뉴).
MFT
Master File Table. NTFS 모든 파일의 메타데이터 (MAC 타임).
USN Journal
NTFS 파일 변경 저널. 생성/삭제/이름변경 기록.
LNK
Windows 바로가기 파일. 대상 경로·MAC 주소·볼륨 정보 포함.
EVTX
Windows 이벤트 로그 XML 형식 (Vista+).
SRUM
System Resource Usage Monitor. 앱별 자원 사용량 (ESE DB).
PE
Portable Executable. Windows .exe/.dll 형식.
IOC
Indicator of Compromise. 침해 증거 (해시·IP·도메인 등).
CoC
Chain of Custody. 증거 보관 사슬·무결성 추적.
ATT&CK
MITRE의 적대적 전술·기법 분류. T1059=명령행 실행, T1003=자격증명 덤프 등.
YARA
악성코드 패턴 매칭 규칙 언어.
Sigma
범용 로그 탐지 규칙 (YAML).
Volatility
메모리 덤프 분석 표준 도구.
Plaso
log2timeline + psort로 다중 소스 통합 슈퍼 타임라인.
ALEAPP
Android Logs Events And Protobuf Parser. 200+ 아티팩트.
iLEAPP
iOS 버전. 300+ 아티팩트.
EXIF
Exchangeable Image File. 사진 메타데이터 (카메라·GPS·시각).
DroidBirth
LNK 파일에 박힌 MAC 주소 (생성된 PC NIC).
스테가노그래피
파일에 정보를 숨기는 기술 (LSB·EOF).
Punycode
국제화 도메인 인코딩. 호모그래프 피싱에 사용.
SPF/DKIM/DMARC
이메일 인증 표준 — 발신 도메인 신뢰성 확인.
PCAP
패킷 캡처 파일.
libyal
Joachim Metz의 포렌식 라이브러리 모음 (libewf·libfsntfs 등).