Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Sector
- 비트플레인
- MITM
- 푸터 시그니처
- cluster
- NOX
- 정보보호병
- 파일 시그니처
- forensic
- Burp suite
- 아티팩트
- 디지털 포렌식 5대원칙
- CTF
- 포렌식
- 스테가노그래피
- 공군
- 섹터
- 디지털 포렌식
- forensics
- 클러스터
- 헤더 시그니처
- Digital Forensics
- 슬랙공간
Archives
- Today
- Total
목록슬랙공간 (1)
포렌식하는4과

파일 시스템 관련 글 작성 전에 우선 저장장치에 관한 이야기를 살짝 하고 넘어가겠습니다. 1. 섹터와 클러스터(Sector, Cluster)-디스크에서는 파일을 저장할 때 물리적 최소 단위인 섹터, 논리적 단위인 클러스터를 이용합니다.섹터는 파일이 실제로 저장되는 최소의 단위로 기본 단위 512byte 크기로 읽기, 쓰기, 삭제등의 작업이 이루어 집니다. 하지만 512byte는 너무 작은 단위라 섹터 단위로 파일을 입출력하면 효율이 떨어집니다. 예를 들어 5000byte의 파일을 읽는다면 총 10번의 입출력을 수행해야 하기에 효율이 떨어집니다. 때문에 이 수행과정을 줄이기 위해 여러개의 섹터를 묶어 수행하게되는데 이때 클러스터라는 단위가 이용됩니다. 1클러스터에 8개의 섹터가 할당(4096byte, 약..
보안/Forensics
2024. 8. 13. 21:56