강의

멘토링

로드맵

Inflearn brand logo image

인프런 커뮤니티 질문&답변

박신상님의 프로필 이미지
박신상

작성한 질문수

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

[Autopsy]정보확인법 2

14강 오톱시1 에 포하된 수업자료인 forensictool.E01이 확장자가 없어 오톱시에서 열리지 않아요

해결된 질문

작성

·

76

0

image.png

위와 같이 떠서 오톱시에서 열려고 해도 열리지 않습니다. 어떻게 해야 하나요 ㅠㅠ

답변 5

0

박신상님의 프로필 이미지
박신상
질문자

KakaoTalk_20250509_083241427_02.jpgKakaoTalk_20250509_083241427.jpgKakaoTalk_20250509_083241427_03.jpgKakaoTalk_20250509_083241427_01.jpg

위와 같은 에러가 발생하여 파일을 열지 못하고 있습니다. 뭐가 문제인지 잘 모르겠습니다. ㅠㅠ

nstyxn님의 프로필 이미지
nstyxn
지식공유자

안녕하세요 박신상님!

올려주신 스샷을 보고 혹시나 싶어 질문드리는데,
실습파일인 forensictool.e01 파일을 autopsy에서 불러오려고 하실때

autopsy 실행 후에 나오는 첫 화면에서 (welcome 팝업) 'Open Case'를 클릭해서 불러오려고 하셨을까요?

올려주신 스샷에서는 기존에 저장된 Open Case를 선택했을때 나오는 화면들이 보여지고 있어서 혹시나 싶어서 질문드립니다.

 

 

기존에 생성한 케이스가 없이, 최초로 이미지 파일을 불러오는 경우에는
첫 Welcome 팝업에서 'New Case'를 클릭하셔서 새로운 케이스를 생성을 해주시고 그 안에서 이미지 파일을 로드 해야합니다

이미지 1.jpg.webp

 

혹시라도 제가 말씀드린것처럼 처음 케이스를 생성하는데 Open Case를 클릭해서 하시려다가 안되는 경우라면 말씀드린것처럼 New Case로 새로운 케이스를 생성하면서 진행을 해보시고, 제가 이해한 것과 다른 상황이라면 다시 한번 말씀을 부탁드리겠습니다~

0

박신상님의 프로필 이미지
박신상
질문자

Autopsy 4.22.1 프로그램으로 열려고 하였는데, 열리지 않았습니다. 이 프로그램으로 여는 것 아닐까요?? ㅜㅜ

0

박신상님의 프로필 이미지
박신상
질문자

Autopsy 4.22.1 프로그램을 사용하고 있습니다. 작동되고 있지 않고, 확장자는 e01이 붙어 있습니다. 혹시 가능하시다면 오톱시에서 사용할 파일로 sinsang419@naver.com으로 하나만 보내 주실 수 있을까요?? ㅜㅜ

0

nstyxn님의 프로필 이미지
nstyxn
지식공유자

안녕하세요 박신상님!

autopsy에서 실습파일인 forensictool.e01 파일이 열리지 않는다는 말씀이시죠?

혹시 어떠한 단계에서 어떻게 했을때, 어떠한 에러메시지와 함께 열리지 않는다는 말씀이실까요?

첨부한 실습파일에 문제가 있나 싶어서 방금 다운로드해서 열어보니 정상적으로 열리는것을 확인했습니다.

답변을 드리기 위해서 정확히 어떤 상태이신지 추가로 질문을 드려야할것 같아서요.

참고로 올려주신 스샷은, e01 확장자에 대한 프로그램 연결이 안되어있기때문에 아이콘이 저렇게 뜨는 건 맞습니다.

 

0

안녕하세요, 인프런 AI 인턴입니다.

박신상님, forensictool.E01 파일은 EnCase에서 주로 사용되는 포렌식 이미지 파일 형식입니다. 이 파일을 Autopsy에서 열기 위해 몇 가지 확인해야 할 사항과 시도해볼 수 있는 해결책을 안내해 드리겠습니다.

  1. 확장자 확인: 파일명이 ‘forensictool’로 끝난다면, 확장자가 제대로 적용되지 않았을 수 있습니다. 파일의 확장자가 .E01로 정확하게 설정되어 있는지 확인해 주세요. 만약 보이지 않다면 ‘파일 이름 확장명 표시’ 설정을 통해 확장명을 확인 후 수정해보세요.

  2. 파일 무결성 체크: 파일이 손상되지 않았는지 확인해보세요. 파일이 손상되었을 경우 Autopsy 또는 다른 도구에서 열리지 않을 수 있습니다.

  3. Autopsy 버전 확인: 사용 중인 Autopsy의 버전이 최신인지 확인해주세요. 구 버전에서는 특정 E01 포맷의 호환성이 부족할 수 있습니다.

  4. 디스크 이미지 추가 시도: Autopsy는 디스크 이미지를 처리할 때, 여러 옵션을 제공하므로 예를 들어, ‘Add Image’ 옵션을 사용해 미디어 유형을 정확하게 선택하는 과정도 중요합니다. 혹시 옵션을 잘못 선택했거나 누락했다면 이를 확인해주세요.

관련하여 유사한 문제가 언급된 다른 질문과 답변들을 참고하실 수도 있습니다:
- 22회 실기 관련 문의에서 사용자의 비슷한 문제 상황과 제안된 해결책을 확인해볼 수 있습니다.
- Autopsy 4.21.0 keyword search가 안되요 ㅠㅠ에서는 Autopsy 사용 중 자주 발생할 수 있는 문제와 해결 방안을 살펴볼 수 있습니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

박신상님의 프로필 이미지
박신상

작성한 질문수

질문하기