본문 바로가기

CFReDS/Data Leakage Case

1. hash of image file

[Question]

What are the hash values (MD5&SHA-1) of all image?

Does the acquistion and verificatino hash value match?

 

① 분석 도구

  • AccessData FTK Imager 4.3.0.18

② Hash

  • 해시 함수(Hash Function) 또는 해시 알고리즘(Hash Algorithm)은 임의의 길이의 데이터를 고정된 길이의 데이터로 매핑하는 함수입니다. 해시 함수에 의해 얻어지는 값을 해시 값, 해시 코드, 해시 체크섬 또는 간단하게 해시라고 합니다.(위키백과)
  • MD5(Message-Digest Algorithm 5)는 128비트 암호화 해시 함수입니다. RFC 1321로 지정되어 있으며, 주로 프로그램이나 파일이 원본 그대로인지를 확인하는 무결성 검사 등에 사용됩니다. 1991년 로널드 라이베스트가 예전에 쓰이던 MD4를 대체하기 위해 고안했습니다.(위키백과)
  • SHA-1(Secure Hash Algorithm 1)는 입력을 받고 메시지 다이제스트라는 160비트(20바이트) 해시값을 만드는 암호화 해시 함수로 보통은 16진수 40자리로 렌더링됩니다. 미국 국가안보국이 설계하였으며 미국의 연방 정보 처리 표준입니다.(위키백과)

③ 분석 결과

  • [File] - [Verify Drive/Image]를 이용하여 Hash 값들이 일치하는지 확인하였습니다.
Class Hash Algirhtm Hash Value
PC MD5 a49d1254c873808c58e6f1bcd60b5bde
SHA-1 afe5c9ab487bd47a8a9856b1371c2384d44fd785
RM #1 MD5 8bfa4230bf4e35db966b8c1a9321a0b1
SHA-1 f6bb840e98dd7c325af45539313fc3978fff812c
RM #2 MD5 b4644902acab4583a1d0f9f1a08faa77
SHA-1 048961a85ca3eced8cc73f1517442d31d4dca0a3
RM #3 MD5 df914108fb3d86744eb688eba482fbdf
SHA-1 7f3c2eb1f1e2db97be6e963625402a0e362a532c

 

'CFReDS > Data Leakage Case' 카테고리의 다른 글

6. accounts  (0) 2022.06.21
5. Computer name  (0) 2022.06.21
4. timezone  (0) 2022.06.20
3. OS information  (0) 2022.06.20
2. Information of PC image  (0) 2022.06.20