리눅스 mlocate.db 파일 포맷 분석 및 활용 방안 = The analysis of Linux mlocate.db and its application

다국어 초록 (Multilingual Abstract)

The mlocate is a utility that helps Linux operating systems store file and directory lists in databases on a regular basis and search conveniently. The method of use is simpler than the find, which, and whereis commands are used primarily for file retrieval purposes, and can be retrieved at a faster rate, which is standard for major Linux distributions. It contains time information along with a list of files and directories, making it a useful artifact from a digital forensics perspective. With features that delete database files and create new files when updated, recovery can specify traces and times of files and directories that have been created and deleted in the past. In this paper, the analysis tools were developed and proposed to be applicable to digital forensics work, and the development tools were applied in practice through the case and the utility was verified.

국문 초록 (Abstract)

mlocate는 리눅스 운영체제에서 파일과 디렉터리 목록을 주기적으로 데이터베이스에 저장하고, 편리하게 검색할 수 있도록 도와주는 유틸리티이다. 파일검색 용도로 주로 사용되는 find, which, whereis 명령어보다 사용방법이 간단하고, 빠른 속도로 검색할 수 있어 주요 리눅스 배포본에 기본적으로 제공된다. 파일과 디렉터리 목록과 함께 시간 정보를 포함하고 있어 디지털 포렌식 관점에서도 유용한 아티팩트이다. 업데이트할 때 데이터베이스 파일을 삭제하고, 새로운 파일을 생성하는 특징이 있어 복구를 통해 과거 생성·삭제된 파일 및 디렉터리의 흔적과 시간을 특정할 수 있다. 본 논문에서는 분석 도구를 개발하여 디지털 포렌식 업무에 적용할 수 있도록 제안하였고, 사례를 통해 개발 도구를 실무에 적용하고 효용성을 검증하였다.

참고문헌 (Reference)

1 "X-Ways Software Technology AG"

2 "VMware, Inc"

3 "Two out of 10 companies that have been involved in technology leaks are dark even after a year"

4 "Packages Search"

5 The Digital Times, "Linux beyond the Windows stronghold...IoT market's 'Great'"

6 Jonathan Corbet, "Linux Kernel Development Report" The Linux Foundation

7 "Information Resource Policy and press release of the Ministry of Public Administration and Security, Promoting the introduction of open OS, signaling a new change in the government's PC environment"

8 "Guidance Software"

9 Chris Binnie, "Finding Files With Mlocate"

10 "Digital Detective"

11 "Canonical Ltd"

12 "Brian Carrier"

13 Kevin D. Fairbanks, "An analysis of Ext4 for digital forensics" 9 : 118-130, 2012