제25회 실습 자료 관련
5
작성한 질문수 1
실기 준비를 하기위해 25회 실습 자료 image.E01파일을 다운 받았습니다. 해당 파일은 따로 손상된 파일시스템은 없는 것이 맞나요??
25회 실습 강의를 보면, 파일시스템 복구는 별도로 촬영된 파일시스템 복구 영상을 참조하라고 하시고 다음 단계로 바로 넘어가셨습니다.
그런데, 제가 실습파일을 다운받아 FTK이미저를 이용하여 트리를 확인한 결과 16메가바이트 상당의 microsoft reserve partition만 확인되었습니다.
해당 이미지파일 로우파일로 변환하여 헥스이미지도 확인하였는데, 위 마이크로소프트 파티션은 헥사데이터는 모두 0인 것으로 볼때, 따로 손상된 파일시스템을 복구하는 문제는 없는 것 같아서 문의 올립니다.
답변 0
이미징 관련 기초적인 질문입니다..
0
59
1
파일 EOI 관련 질문
0
62
2
특강 관련 문의
0
51
1
59강 실습 파일 문의
0
100
4
현장 강의나 스터디 운영 요청드립니다.
0
96
1
백업 파일 관련
0
76
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
87
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
177
2
이미징 방법(기초)
0
169
3
보고서 작성 관련 질문 드립니다.
0
118
2
Autopsy관련 질문입니다.
0
112
2
시험 관련 질문
0
122
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
178
4
IP에 대해서 궁금한 점이 있습니다.
0
106
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
142
2
향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.
0
76
1
박총괄이 보낸 메일 발신일자 관련해서
0
90
3
쓰기방지실습
1
150
2
24회 2급
0
240
1
안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다
0
124
1
시험중 Encase process 기능 문제
0
204
2
연락방법
0
214
3
스테가노그래피 확인 관련 문의드립니다.
0
146
2
보고서 정리
0
189
2