inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

토렌트 분석 관련 질문입니다

해결된 질문

271

지훈s

작성한 질문수 2

0

현재 토렌트 분석 강의를 듣고 있습니다

그런데 실제 시험장에서 사용할 도구중에 BEncode Editor 항목이 없더라구요

시험장에서 쓸만한 분석 프로그램이 HxD 외에 더 있나요?

Forensic

답변 1

1

nstyxn

안녕하세요 지훈s님!

말씀하신것처럼 강의해서 사용한 Bencode Editor는 22회 시험에서 제공되지 않습니다.

22회 시험에서 제공되는 프로그램 중 에디터 프로그램은

HxD와 010editor 정도로 보이며, 이 2개의 프로그램 중 편하신대로 선택해서 사용하시면 됩니다.

다만 제가 HxD로 강의를 진행한 이유는 010editor의 경우 상용프로그램으로, 다운로드 받아서 사용은 하실수 있지만 30일 제한이 걸려있는것으로 알고 있습니다. 그래서 HxD로 강의를 진행했는데, 010Editor가 더 편하시다면 010Editor를 사용하셔도 됩니다.

(커스텀만 맞게 잘하시면 010editor가 확실히 눈에 잘 들어오긴 합니다)

 

또한 강의영상에서 말씀드렸다시피 이러한 이유로(Bencode editor가 시험장에서 제공되지 않기때문에) Torrent 강의를 2개로 나누어서 업로드해드렸는데요,

1강은 실제 시험에서 관련 문제가 나왔을것을 대비해서 HxD를 이용해서 그나마 간단한 .torrent파일을 확인하기위해서였고, 그 이상의 내용은 HxD를 이용해서 보기에는 어려움이 있기때문에 조금 더 깊은 단계는 Bencode editor를 사용해서 분석하는 것으로 분리해서 올려드렸습니다.

 

이미 다 보셨으니 질문을 주신것 같지만 앚딕 안보신분들을 위해서 말씀드리자면, 시험이 정말 얼마 남지 않는 이 시점에서는 1강까지만 보시고 2강은 시험 후에 보시는것을 권해드립니다!

 

encace 키워드 검색 방법

0

8

1

FTK Imager 다운로드

0

15

1

파티션구별

0

62

2

실습 시나리오 5-1 강의 질문

0

51

2

포렌식 프로그램 준비 등

0

61

2

총 용량과 가용 용량

0

69

2

NTFS LogTracker 사용법 강의

0

81

2

실습 시나리오 5 파일 및 시험 개요 질문

0

81

2

vhd 파일 탑재

0

68

1

mitec mail viewer

0

79

1

22회 시험 e01 파일 관련 질문

0

141

3

26회 리뷰 중 signal forensic decoder

0

82

1

시나리오1 관련 질문

0

79

2

강의 기간 연장 방법

0

86

1

켜져있는 장치에 대한 이미징 관련 질문사항입니다.

0

74

1

encase 검색 질문.

0

86

1

encase 사용 안해도 합격 가능한가요?

0

192

2

증거 USB 이미징 순서 질문

0

174

2

MSG 형식의 이메일 파일 확인 방법

0

157

2

디지털 증거 분석 보고서 작성

0

150

3

Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?

0

131

2

제25회 실습 자료 관련

0

156

1

이미징 관련 기초적인 질문입니다..

0

188

1

파일 EOI 관련 질문

0

265

2