토렌트 분석 관련 질문입니다
현재 토렌트 분석 강의를 듣고 있습니다
그런데 실제 시험장에서 사용할 도구중에 BEncode Editor 항목이 없더라구요
시험장에서 쓸만한 분석 프로그램이 HxD 외에 더 있나요?
답변 1
1
안녕하세요 지훈s님!
말씀하신것처럼 강의해서 사용한 Bencode Editor는 22회 시험에서 제공되지 않습니다.
22회 시험에서 제공되는 프로그램 중 에디터 프로그램은
HxD와 010editor 정도로 보이며, 이 2개의 프로그램 중 편하신대로 선택해서 사용하시면 됩니다.
다만 제가 HxD로 강의를 진행한 이유는 010editor의 경우 상용프로그램으로, 다운로드 받아서 사용은 하실수 있지만 30일 제한이 걸려있는것으로 알고 있습니다. 그래서 HxD로 강의를 진행했는데, 010Editor가 더 편하시다면 010Editor를 사용하셔도 됩니다.
(커스텀만 맞게 잘하시면 010editor가 확실히 눈에 잘 들어오긴 합니다)
또한 강의영상에서 말씀드렸다시피 이러한 이유로(Bencode editor가 시험장에서 제공되지 않기때문에) Torrent 강의를 2개로 나누어서 업로드해드렸는데요,
1강은 실제 시험에서 관련 문제가 나왔을것을 대비해서 HxD를 이용해서 그나마 간단한 .torrent파일을 확인하기위해서였고, 그 이상의 내용은 HxD를 이용해서 보기에는 어려움이 있기때문에 조금 더 깊은 단계는 Bencode editor를 사용해서 분석하는 것으로 분리해서 올려드렸습니다.
이미 다 보셨으니 질문을 주신것 같지만 앚딕 안보신분들을 위해서 말씀드리자면, 시험이 정말 얼마 남지 않는 이 시점에서는 1강까지만 보시고 2강은 시험 후에 보시는것을 권해드립니다!
encace 키워드 검색 방법
0
8
1
FTK Imager 다운로드
0
15
1
파티션구별
0
62
2
실습 시나리오 5-1 강의 질문
0
51
2
포렌식 프로그램 준비 등
0
61
2
총 용량과 가용 용량
0
69
2
NTFS LogTracker 사용법 강의
0
81
2
실습 시나리오 5 파일 및 시험 개요 질문
0
81
2
vhd 파일 탑재
0
68
1
mitec mail viewer
0
79
1
22회 시험 e01 파일 관련 질문
0
141
3
26회 리뷰 중 signal forensic decoder
0
82
1
시나리오1 관련 질문
0
79
2
강의 기간 연장 방법
0
86
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
74
1
encase 검색 질문.
0
86
1
encase 사용 안해도 합격 가능한가요?
0
192
2
증거 USB 이미징 순서 질문
0
174
2
MSG 형식의 이메일 파일 확인 방법
0
157
2
디지털 증거 분석 보고서 작성
0
150
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
131
2
제25회 실습 자료 관련
0
156
1
이미징 관련 기초적인 질문입니다..
0
188
1
파일 EOI 관련 질문
0
265
2





