mib : agent에 존재하고 필요한정보가 저장되어 있는 데이터베이스, 즉 agent가 정보를 저장하는 방식 MIB는 Object의 집합으로, 트리형태로 저장되어 있다.
Object는 특정 레이아웃이 정의된 자료구조라고 보면됨
Instance는 그 자료구조에 들어간 값을 의미
실제구조에서 각 Object는 Object name과 OID(Object ID)를 가진다.
일반적으로 OID를 이용하여 접근을 한다.
-
인용 : http://forensic-proof.com/archives/3599 1. forecopy란 라이브 포렌식 시 대부분의 파일은 그냥 복사할 수 있는 반면, 파일시스템 메타데이터($MFT, $LogFile, $Boot), 이벤트 록, ...
-
디지털포렌식 강의 I. Windows Registry Analysis - REGA를 이용하여 EC3 Challenge 실습 1. REGA (Registry Analyzer) : REGA는 4&6 Teach에서 개발한 레지...
-
안녕하세요. 계속해서 틈틈히 공부하고 있는 내용 기록 차 올립니다. 인터넷 검색하면 잘 나옵니다. pip install pyPdf pip install pdf vi pyPdf.py
댓글 없음:
댓글 쓰기