📘 Day 41 (2025.08.11.MON) - GNS 세팅, 포렌식 시나리오 타임라인 분석표

💻 UTM 재설치 및 네트워크 설정

UTM - VirtualBox 재설치 (30일 경과로 인한 재설치 필요)

ST_U2404020021-1: 192.168.1.1
WinServer2022-1: 192.168.1.2 (DNS: st.kr → 125.246.95.152)
Backup.geumsol.kr: 192.168.1.3
📊 포렌식 시나리오 타임라인 분석
1️⃣ 해커는 언제 ping을 보냈는가?

UTM → 방화벽 로그 파일에서 확인

UTM 방화벽 로그
ICMP 로그가 기본적으로 기록되지 않음 → ICMP 리디렉트 활성화
NAT 설정으로 ping 접근 허용
NAT 설정 ICMP 설정
sudo tcpdump icmp and src host 100.100.100.1
2️⃣ 해커는 언제 포트 스캔했는가?
nmap -v sT 125.246.95.152

UTM → 침입 방지 → 포트 검사 방지 비활성화

🔍 MAC 주소 분석

로그에서 srcmac=ca:02:34:bc:00:00 발견 → 해당 MAC 주소의 주인을 식별

sudo nmap -sn 100.100.100.1/24