inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

맥으로 배우는 윈도우즈 포렌식

FAT32 and NTFS - 1 (실습)

2021-02-28 기준 010 Editor 64bit(v11.0.1) 참고!

270

jin

작성한 질문수 8

0

강의 화면과 현재 최신 버전은 v11.0.1 버전의 010 Editor에 차이점이 있어서 개인적으로 정리한 내용 공유 드립니다. 강의 들으시는 분들 참고하세요! 

2021-02-28 기준 최신 010 Editor 64bit(v11.0.1)

- 아직 빅서 버전은 공식적으로 지원하지 않습니다.
- 010 Editor 32bit 버전은 모하비까지만 지원합니다. 그 이후부터는 64bit 파일로 설치해야 됩니다.
- 강의 내용 중 010 Editor에서 'Templates - Drive - Drive' 를 선택하면 NTFS나 FAT의 경우 자동으로 파싱해주고 템플릿으로 보여주는 기능이 있다고 하는데, 최신 버전 기준으로는 저 기능이 보이지 않습니다. 하지만, 아래와 같이 진행하면 볼 수 있습니다. 
1) Templates - Template Repository 에서 Drive를 Install 해주면 강의와 같이 Templates - Drive - Drive 메뉴가 보임. 근데, 해당 메뉴를 선택해도 파싱에 대한 결과는 볼 수 없습니다.
2) 이때, View - Edit As - Drive 를 선택하면 그때부터 hex 값을 자동으로 파싱한 값들이 010 Editor 하단에 보이기 시작합니다.

windows Forensic

답변 0

특강 관련 문의

0

38

1

전자책

0

117

1

59강 실습 파일 문의

0

91

4

현장 강의나 스터디 운영 요청드립니다.

0

82

1

백업 파일 관련

0

67

2

GPT의 Protective MBR 관련하여 여쭤봅니다!

0

80

1

맥북사용

0

54

0

강의안 오류 알려드려요

0

95

2

"파일 삭제 시 클러스터, 섹터의 동작" 문제 질문

1

94

1

포렌식 강의에서 vol / blackenergy 파일이 강의자료안에 없습니다

0

46

1

주소지정방식 관련 강의안 오타 확인요청

1

76

2

섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다

0

162

2

궁금한 점이 있습니다.

0

117

1

수강이 다 했는데 왜 29강중 왜24강만 진척되었다고 할까요

0

114

2

프로그램 설치 방법

0

141

1

homebrew 어떻게 설치하나요

0

210

1

xmount 설치가 안됩니다.

0

263

1

xmount 설치 과정에서 문제가 생깁니다!

0

376

1

질문 드립니다.

0

282

1

sudo xmount --in ewf ./E01/vmImage.E?? --out dmg /Volumes/DMG 명령이 안먹힙니다.

0

439

3

2분 36초에 플레어스킷? 들리는대로 계속 검색해봐도 어떤 도구인지 모르겠습니다. 정확한 알려주세요.

0

213

1

해당 강의를 듣고 개인 블로그에 내용 정리를 해서 게시해도 되는지 궁금합니다.

0

307

1

질문 있습니다

0

272

1

질문입니다

0

393

6