안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다
제가 AutoPsy로 하이브 파일을 추출해서 확인해보았는데 config\system이 아니고,
config\software를 가지고 와야 Windows Portable Devices가 확인이 되는 거 같아
질의드립니다
시간 나실 떄 한번 확인해 주시면 감사하겠습니다
감사합니다
답변 1
0
안녕하세요 유창범님!
확인해보니 교재 만들면서 제가 실수를 한 것 같습니다
말씀하신것처럼
Windows Portable Devices 키를 확인하기 위해서 필요한 하이브 파일의 위치는 [Windows\System32\config\SOFTWARE] 가 맞습니다.
교재 및 관련 영상 최대한 빠르게 수정해서 올린 후 별도 공지로 안내하도록 하겠습니다.
말씀해주셔서 감사합니다 !! :)
파티션구별
0
15
2
실습 시나리오 5-1 강의 질문
0
18
2
포렌식 프로그램 준비 등
0
25
2
총 용량과 가용 용량
0
58
2
NTFS LogTracker 사용법 강의
0
64
2
실습 시나리오 5 파일 및 시험 개요 질문
0
72
2
vhd 파일 탑재
0
59
1
mitec mail viewer
0
66
1
22회 시험 e01 파일 관련 질문
0
115
2
26회 리뷰 중 signal forensic decoder
0
75
1
시나리오1 관련 질문
0
75
2
강의 기간 연장 방법
0
79
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
74
1
encase 검색 질문.
0
81
1
encase 사용 안해도 합격 가능한가요?
0
185
2
증거 USB 이미징 순서 질문
0
166
2
MSG 형식의 이메일 파일 확인 방법
0
155
2
디지털 증거 분석 보고서 작성
0
148
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
126
2
제25회 실습 자료 관련
0
150
1
이미징 관련 기초적인 질문입니다..
0
186
1
파일 EOI 관련 질문
0
257
2
특강 관련 문의
0
117
1
59강 실습 파일 문의
0
191
4