inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

디지털 포렌식 (Digital Forensic) 전문가 과정

메모리 포렌식

왜 volatility를 사용해야 하나요?

273

이시현

작성한 질문수 5

0

메모리 포렌식을 할 때 분석을 위해 volatility를 사용하는데, 입문자로서 너무 바로 접근하기에 어려움이 있습니다. 강의에 조금더 많은 설명이 필요할 거 같아요.

Forensic

답변 2

0

이시현

보안프로젝트는 뭐하고 맨날 AI만 답변하나요? 이럴려고 유료강의 듣는게 절대아닌데.. 소통없이 영상만 보고 공부할거면 괜히 결제했나 싶네요

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다. 이시현님.

메모리 포렌식에서 Volatility를 사용하는 이유와 관련해 질문을 주셨군요. 입문자로서 접근에 어려움이 있음을 이해합니다. 이와 관련하여 유사한 질문 및 답변을 찾았습니다.

  1. 볼라틸리티 구조
    이 질문에서는 Volatility와 관련된 문제를 다루고 있습니다.
    내용 요약: Volatility 도구 사용 중 특정 항목을 찾지 못해 생긴 문제에 대한 지식공유자의 답변이 있습니다. 관련 도구 및 파일을 어떻게 받을 수 있는지에 대한 안내가 포함되어 있습니다.

  2. 4강 윈도우 포렌식 섹션 실습 파일이 없습니다.
    내용 요약: 실습 파일과 관련된 질문입니다. 강의 자료 및 실습에 필요한 파일들을 어디서 받을 수 있는지에 대한 지식공유자의 답변이 포함되어 있습니다.

두 질문 모두 Volatility 사용과 관련된 안내와 실습 파일에 대한 설명을 포함하고 있어 입문자에게 도움이 될 수 있습니다.

Volatility를 사용하는 이유는 메모리 덤프 분석에서 다양한 기능을 제공하는 강력한 도구이기 때문입니다. Volatility는 몇 가지 매우 유용한 기능을 제공하며, 실제 포렌식 조사에서도 많이 사용됩니다. 구체적으로는 프로세스 목록 열람, 메모리 덤프에서 악성코드 탐지, 네트워크 연결 상태 파악 등을 할 수 있습니다. 처음에는 다소 어려워 보일 수 있지만, 이를 통해 많은 정보를 얻을 수 있어 익혀두면 큰 도움이 될 것입니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

강의자료 다운로드 불가

0

55

1

섹션7. 강의 내용 중복 여유

0

101

1

vol.py -h에서 오류가 납니다.

0

163

1

Temp폴더 안의 AVICAP32.dll

0

138

1

1:40쯤

0

138

1

pstree, psscan 관련 질문 드립니다.

0

106

1

네트워크 포렌식 단원

0

316

2

IE10Analyzer 실습 질문입니다

0

585

1

패킷 캡처 파일이 열리지 않습니다.

0

602

2

안드로이드 포렌식 관련 강의 영상 업로드 계획은 아직 없는건가요??

0

327

0

질문이 있습니다 대답해주세면 감사하겠습니다 ^^

0

317

0

오픈소스 도구 사용법 강의 Tool

1

276

0

안드로이드 포렌식 관련 강의 영상 업로드 계획은 아직 없는건가요??

0

242

0

포렌식 리눅스 케인과 SIFT 리눅스 차이점이 궁금합니다

0

388

1

메모리 덤프를 하면 PC가 초록화면으로 다운됩니다.

0

290

1

DFP- 2 실습파일

0

232

0

파일 다운로드 질문 드립니다.

0

300

1

멀웨어 어디서 다운 받아야 하는지요?

0

322

0

pstree, psscan 관련 질문 드립니다.

0

200

0

FTK Toolkit 설치과정에서 Local Timezone 에러

0

456

1

저도 스카이뷰어가 빈칸으로 나와서 메일보냈습니다!

0

216

0

이전 질문에 대한 재질문입니다ㅠㅠvar, apache2

0

324

1

리눅스 서버침해사고 분석에서 진행이 안되서 질문드려요..

0

430

1

3강 파일 엑세스 거부

0

254

1