안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다
제가 AutoPsy로 하이브 파일을 추출해서 확인해보았는데 config\system이 아니고,
config\software를 가지고 와야 Windows Portable Devices가 확인이 되는 거 같아
질의드립니다
시간 나실 떄 한번 확인해 주시면 감사하겠습니다
감사합니다
답변 1
0
안녕하세요 유창범님!
확인해보니 교재 만들면서 제가 실수를 한 것 같습니다
말씀하신것처럼
Windows Portable Devices 키를 확인하기 위해서 필요한 하이브 파일의 위치는 [Windows\System32\config\SOFTWARE] 가 맞습니다.
교재 및 관련 영상 최대한 빠르게 수정해서 올린 후 별도 공지로 안내하도록 하겠습니다.
말씀해주셔서 감사합니다 !! :)
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
25
2
제25회 실습 자료 관련
0
83
1
이미징 관련 기초적인 질문입니다..
0
95
1
파일 EOI 관련 질문
0
85
2
특강 관련 문의
0
69
1
59강 실습 파일 문의
0
123
4
현장 강의나 스터디 운영 요청드립니다.
0
116
1
백업 파일 관련
0
90
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
99
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
197
2
이미징 방법(기초)
0
195
3
보고서 작성 관련 질문 드립니다.
0
129
2
Autopsy관련 질문입니다.
0
123
2
시험 관련 질문
0
125
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
199
4
IP에 대해서 궁금한 점이 있습니다.
0
118
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
161
2
향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.
0
85
1
박총괄이 보낸 메일 발신일자 관련해서
0
100
3
쓰기방지실습
1
163
2
24회 2급
0
249
1
시험중 Encase process 기능 문제
0
207
2
연락방법
0
215
3
스테가노그래피 확인 관련 문의드립니다.
0
154
2