법쪽으로 증거 자료(PC) 제출시....-제1부-

자유게시판

법쪽으로 증거 자료(PC) 제출시....-제1부-

[NT]Black™

2009-10-13 오전 10:11:30 Hit. 1964

불미스러운 사건으로 인해 발생하는 일들에 대해서 PC에 있는 증거자료를 제출시에는 반드시 이 방법을 거치면 법정에서 어느정도 효력이 있을 가능성이 매우 높습니다. 즉 무슨 말이냐면 "이 증거물에 대한 변조가 되지 않았다" 라는 것을 증명해주는 프로그램이 있습니다. 보안쪽에 공부 하신분들이라면 아는 것이죠 MD5 / SHA1 이라는 프로그램이 있습니다. 위 프로그램은 무엇이냐면 해당 프로그램에 대해서 변조가 되어 있는지(변하였는지) 확인해주는 체크 프로그램입니다. <A href="http://www.pc-tools.net/files/win32/freeware/md5sums-1.2.zip" target=_blank>MD5다운로드</A> 사용법 다운받은 프로그램을 압축을 풉니다. 저는 C드라이브에 압축을 풀었습니다. 압축푼후 저는 테스트를 하기 위해 test.txt를 만들어서 안에 내용을 적었습니다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/1bAVtb22bMx14yKUBG3IbBN9WHVoFK.jpg" width=963 height=762 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 자 적었으니 테스트를 해보겠습니다. dir 명령어로 test.txt 파일이 있음을 확인. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/Yjkj1thFWFBccpjg6rlo.jpg" width=667 height=431 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 위 화면에 보면 md5sums.exe 파일이 있습니다. 이걸 가지고 사용하는겁니다. 아래 사진을 잘 보세요. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/DEvzb9XKQvwftq7QiWVB4xoBw.jpg" width=667 height=432 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 명령어는 md5sums test.txt 입니다. 오른쪽 하단부분에 보면은 d41d8cd98f00b204e9800998ecf8427e 이것이 바로 test.txt의 md5 의 값입니다. 위 값을 텍스트 문서로 저장시키고 싶으면 md5sums test.txt > 1.txt 라고 치면 됩니다. (1.txt 라고 안해도 됩니다. 파일명은 맘대로 될수 있으면 txt로 하세요. doc도 하셔도 될듯) 이번에는 제가 test에 대한 글을 추가 해보겠습니다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/ufmTgwTT8meE_copy1.jpg" width=679 height=308 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 자 다시 md5 값을 확인해 봅시다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/1vEgC1SPt.jpg" width=666 height=433 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 한눈에도 알아 볼수 있죠??? 변조가 되었다는것을 d41d8cd98f00b204e9800998ecf8427e 이거와 816a8ad3b47675f6b9845dd580accaa9 이거는 다릅니다. MD5에 대한 결과 MD5sums 1.2 freeware for Win9x/ME/NT/2000/XP+ Copyright (C) 2001-2005 Jem Berkes - <A href="http://www.pc-tools.net/" target=_blank>http://www.pc-tools.net/</A> Type md5sums -h for help
[Path] / filename                              MD5 sum ------------------------------------------------------------------------------- [C:\md5sums-1.2\] test.txt                                       d41d8cd98f00b204e9800998ecf8427e
MD5sums 1.2 freeware for Win9x/ME/NT/2000/XP+ Copyright (C) 2001-2005 Jem Berkes - <A href="http://www.pc-tools.net/" target=_blank>http://www.pc-tools.net/</A> Type md5sums -h for help
[Path] / filename                              MD5 sum ------------------------------------------------------------------------------- [C:\md5sums-1.2\] test.txt                                       816a8ad3b47675f6b9845dd580accaa9 법적 증거자료로 보자면은 이 파일은 변조되었다는 것입니다. SHA1 은 MD5보다 더 강력하다고 할수 있는 프로그램입니다. <A href="ftp://ftp.gnupg.org/gcrypt/binary/sha1sum.exe" target=_blank>SHA1 다운로드</A> 사용법은 MD5랑 흡사 합니다. test2.txt 파일을 만들었습니다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/us6GG1LVFIrSRZe8kzcZffYKkeLH3TTa.jpg" width=900 height=647 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 자 그럼 cmd 창에서 실행봅시다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/UCvpK7n5GrVGwU.jpg" width=666 height=433 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> MD5 보다 더 길죠?? MD5보다 무서운 녀석 ㅎㅎ 명령어 sha1sum test2.txt ebd71f3324f6c44160fed226d697fe39ab7941df  test2.txt 길도다 ㅎㅎ 이제 내용을 다시 추가 하겠습니다.<IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/wKzFVB7sUOUMshMqLVX.jpg" width=775 height=309 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 다시 cmd 에서 확인을 해봅시다. <IMG border=0 alt="" align=top src="http://www.finalfantasia.com/board/data/cheditor4/7001/x4F9MKotJGuLfQANvtfkW9F.jpg" width=664 height=434 onclick=image_window2(this) name=target_resize_image[] style='cursor:pointer'> 파일 내용 변경 시킨후?? 확인해보니 헉! 변해있네요 8d0b1aa2574791e9e687d1365328c30ac9a92390 변조되었다는 겁니다. SHA1 결과는?? ebd71f3324f6c44160fed226d697fe39ab7941df  test2.txt 8d0b1aa2574791e9e687d1365328c30ac9a92390  test2.txt 변조된 파일이므로 위 증거 자료는 변경이 되었음으로 증거물로 효력이 없음을 나타내고 있습니다. 반대로 변조가 안돼어 있다면??? 당연히 같은 값이 나오게 됩니다. MD5나 SHA1 은 문서뿐만 아니라 모든 PC자료에 대해서 적용이 가능합니다. 그렇기에 유용한 프로그램이지요. 제 2부에서는 그림에 대한 저작권을 보호하는 프로그램을 보호하는방법을 알려드리도록 하겠습니다. 2부 내용은 스테가노그래피 라는 기법을 설명해드리도록 하겠습니다. 이상 블랙중사 였습니다. GUI 프로그램 필요하시다면 <A href="http://mail.nate.com/NateMailBodyMgr.php?act=getfile&box=%C0%D3%BD%C3&uid=38&page=1&section=2" target=_blank>http://mail.nate.com/NateMailBodyMgr.php?act=getfile&box=%C0%D3%BD%C3&uid=38&page=1&section=2</A>  클릭하셔서 다운받으세요. MD5와 SHA1 통합 프로그램입니다. 사용원리는 흡사합니다.

3		0

불량게시글신고

글쓰기 수정 삭제 목록

[NT]Black™


일반 은행 가봐야겠네요 9	리퍼드	2009.10.13	1033
일반 그러시면 반칙입니다...ㅠ 21	바람처럼™	2009.10.13	1507
일반 진급했습니다. 상병신고합니다. ^^ 16	히라야	2009.10.13	1200
일반 저도 곧 진급합니다 14	kwooro	2009.10.13	963
일반 비가 주룩주룩... 11	우리진	2009.10.13	893
일반 선덕여왕 이야기~ 11	지윤애비	2009.10.13	1304
정보 2009.10.13 파이널판타지아 웹사이트 순위정보 16	게임월드	2009.10.13	2005
정보 법쪽으로 증거 자료(PC) 제출시....-제1부- 21	[NT]Black™	2009.10.13	1965
일반 9월18일 이후로 로그인 포인트가 전혀 안올라 갑니다. 10	세가맨	2009.10.13	1539
일반 오늘의 주저리주저리 8	겜보이의기봉이	2009.10.13	808
일반 중국넘들 나빠요~ 18	petra	2009.10.13	1401
일반 이곳은 사람들이 참 많아 좋군요. 9	세례윤	2009.10.13	907
일반 저도 진급했습니다 28	진짜얼렁뚱땅	2009.10.13	1346
일반 아파트 관련 결론을 말씀을 드리자면.... 12	[NT]Black™	2009.10.13	1085
일반 새아침이 밝았네요.. 7	soseul	2009.10.13	942
일반 원사 진급신고 합니다. 26	양주킬러	2009.10.13	1683
일반 하사 진급신고 합니다. 29	카미카쿠시	2009.10.13	1555
일반 [새벽의 향기] 3회 by 즐라인-깜탱 15	Cube	2009.10.13	1585
일반 대학생분들 시험 기간이시죠 16	슈퍼스타별	2009.10.12	1346
일반 위모콘과 동굴이로 하는 18	soseul	2009.10.12	2314