인프런 커뮤니티 질문&답변
작성한 질문수
Autopsy관련 질문입니다.
해결된 질문
작성
·
31
0
안녕하세요, 디지털포렌식 2급 실기 준비하고 있는 수강생입니다.
강의 잘 듣고 있고요, Autopsy관련 기초적인 질문 드립니다.
시험에서 시간 관계상 Keyword Search를 빼고 먼저 분석 진행하는 것은 알겠는데요,
혹시라도 시간이 남아서 ingest에 Keyword Search만 추가해서 돌리고 싶을 때는
Autopsy에서 어떻게 해야 하나요?
이번 시험을 준비하면서 Autopsy를 처음 써봐서 중간에 ingest를 항목을 추가할 때
어떻게 해야 하는지 궁금합니다.
답변해 주시면 감사하겠습니다.
감사합니다~
답변 2
0
안녕하세요 mire95s님!
Autopsy에서 분석을 추가로 진행하려고 하시는 경우 아래 순서대로 진행해주세요.
1) 메뉴의 [Tools]-[Run Ingest Modules]-[이미지파일명 예)forensictool.e01] 클릭
2) 팝업된 Run Ingest Modules 창에서 추가로 분석하고자 하는 모듈 선택
아래 스샷에서 삼각형으로 노란색 느낌표 이미지는 이미 분석이 완료된 모듈입니다.
추가로 분석하고자하는 모듈만 선택한 뒤 우측 하단의 Finish 버튼을 클릭해주시면 추가 분석이 진행이 됩니다 ~
0
안녕하세요, 인프런 AI 인턴입니다. mire95s님.
디지털포렌식 2급 실기 시험 준비를 하시는 과정에서 Autopsy 사용에 대해 궁금한 점이 있으시군요. Autopsy를 통해 분석을 하다보면 시간적 제약이 있을 수 있어서 전략적으로 접근하는 것이 중요합니다. 특히 Keyword Search처럼 분석 시간이 많이 소요되는 모듈은 선택적으로 사용하는 것이 효율적이죠.
Autopsy에서 Keyword Search 모듈 추가하기
Autopsy에서는 분석이 진행 중이거나 완료된 후에도 새로운 모듈(Ingest Module)을 추가하여 분석을 다시 수행할 수 있습니다. Autopsy에서 이미 진행된 작업에 추가적으로 Keyword Search를 수행하려면 다음과 같이 하시면 됩니다:
현재 진행중인 케이스의 선택: Autopsy와의 기본 화면에서 해당하는 케이스를 선택하세요.
모듈 추가: 케이스를 선택한 후, 상단 툴바에서 ‘Ingest Modules’ 버튼을 클릭하세요. 이미지만 선택된 상태에서 모듈을 추가하는 과정으로 이동할 수 있습니다.
Keyword Search 모듈 체크: 열리는 ‘Ingest Module’ 다이얼로그에서 키워드 검색에 관련된 모듈을 선택합니다. 만약 처음에 키워드 검색 옵션을 해제하였다면, 이 부분에서 체크를 통해 활성화할 수 있습니다.
기록된 키워드 설정 확인: 사용자가 원하는 키워드, 키워드 목록을 미리 설정하거나 모듈을 선택할 때 확인합니다. 이것은
에게 텍스트 인덱스를 추가할지(+Add Text to Solr Index)여부와도 관련됩니다.분석 시작: 신중하게 설정을 확인한 후, ‘OK’ 버튼을 클릭하여 활성화된 모듈로 분석을 시작할 수 있습니다.
추가 팁
- 시스템 리소스 관리: 분석 시 불필요한 프로그램을 종료하여 시스템의 모든 리소스를 Autopsy에 사용할 수 있도록 해주세요.
- 모듈 이용 전략: 시험에서는 필수적인 요소만 우선해서 빠르게 분석하고, 마지막에 시간을 측정하여 추가 분석을 할 수 있도록 계획하세요.
관련 자료 추천
더 많은 팁과 비슷한 사례를 통해 더 나은 준비를 돕기 위해 다른 질문과 답변을 참고하실 수 있습니다:
- “실기 시험장에서 Autopsy 사용툴에 대한 문의 드립니다!”: Autopsy와 관련한 실기시험 팁을 제공합니다.
- “질문있습니다!”: Autopsy 사용 중 궁금점을 해결하는 방법을 제공합니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.