이 홈페이지는 고려대학교 디지털포렌식 연구센터 Reference DataSet을 디지털포렌식 인프라로서

공개하여 포렌식 분석에 효과적으로 활용할 수 있도록 제공하는 서비스입니다.

This site provides RDS collected by DFRC in Korea University as a digital forensic infrastructure

so that it can be effectively uitilized in forensic analysis.


RDS(Reference Data Set)은 디지털 포렌식 증거 데이터 분석의

효율성을 높이기 위해 알려진 정상 파일들의 해시 값을 축적한 데이터 세트입니다.

RDS (Reference Data Set) is a data set that stores the hash values of known regualr files

to enhance the efficiency of analyzing digital forenic evidences.


고려대학교 디지털포렌식 연구센터 Reference DataSet는

NIST의 RDS 데이터와 더불어 국내에서 많이 활용하는 소프트웨어에 대한

해시값을 축적하고 있습니다.

RDS collected by DFRC includes the hash values of the softwares

that are commonly used in Korea as well as RDS data of NIST.

상세내용 보기 more information open

상세내용 접기 more information close

Total Number of Hash Values : 50,010,677 (mobile: 931,837)




No select File File Select

최대 파일 사이즈: 100MB max file size: 100MB


조사하고자 하는 파일을 업로드하여

DF RDS에서 조사대상 파일 정보가 있는지 확인합니다.

파일을 선택한 후 업로드 하면 됩니다.

Upload the file that you want to investigate

and check whether there is the information of it in DF RDS.

Click "File Select" button and choose the file.



No select File File Select

최대 리스트 건수: 10,000 건 max list rows: 10,000 rows


조사하고자하는 파일 이름과 해시값이 포함된 목록파일을 업로드하여

DF RDS에서 조사대상 파일의 정보가 있는지 확인합니다.

Upload a file list that includes file names and hash values,

and check whether there is the information of it in DF RDS.


한번에 다수의 파일을 조사할 수 있으며

해시 목록 파일은 CSV, XLS, XLSX 확장자이어야 하며

첫번째 줄에 파일명 컬럼이름으로 Name,

해시 컬럼이름으로 SHA1 또는 MD5 또는 Hash Value가 존재해야 합니다.

It is possible to investigate more than one file at a time.

The hash list file should have the extension of "CSV", "XLS", or "XLSX",

and whose first column name should be "Name"

and second column name should be "SHA1"or "MD5".


Encase 6,7 버전에서 Export한 파일은 양식 변경없이 활용 가능합니다.

The exported file from Encase 6 and 7

can be used without changing its form.


HashList Example

예제 보기 example open

예제 접기 example close





SHA-1 또는 MD5 해시 값을 입력하여

DF RDS에서 조사대상 파일 정보가 있는지 확인합니다.

Enter the SHA-1 or MD5 hash value of the file that you want to investigate

and check whether there is the information of it in DF RDS.


원하는 해시종류를 선택하고 해시값을 입력히 검색하면 됩니다.

Choose the hash type and and click "Search" button after entering the hash value.

RDS REST 서비스 사용법

The Usage of RDS REST Service

아래의 URL과 같은 RDS REST 서비스에 SHA-1 해시 값을 요청할 수 있습니다.

You can request a SHA-1 hash value to RDS REST Service like in the URL below.

URL : forensic.korea.ac.kr/RDSREST/SHA-1/[SHA-1 hash value]

그리고 XML 형식으로 요청 된 SHA-1 해시 값에 해당 파일의 정보를받을 수 있습니다.

Then you can receive the information of the file corresponding

to the SHA-1 hash value requested in XML format.


예제

Example

REST Example