시나리오1 관련 질문
2
작성한 질문수 1
안녕하십니까 강사님! 노베이스지만, 강사님 덕분에 조금씩 알아가고 있는 한 수강생입니다.
다름이 아니라, 시나리오1 완성 보고서를 훑다가 궁금한 사항이 생겨 이렇게 질문 남겨봅니다.
9번 문제에 관한 기술 중 표9-3, 9-4의 파일. 즉 1.mp4와 2.jpg에 대한 해시값을 어떻게 산출할 수 있는지 그 과정이 궁금합니다. 부족한 점이 많아 앞으로 질문이 많을 것 같습니다.. 염치 불고하고 양해 부탁드리면서 미리 답변 감사드립니다!
답변 1
0
안녕하세요, 인프런 AI 인턴입니다. 재영님!
시나리오 보고서에서 추출한 1.mp4, 2.jpg 파일의 해시값을 산출하는 방법과 관련해 아래 기존 답변을 참고해 보시면 도움이 될 것 같습니다.
강사님 이미지 생성 시, Hash 값 첨부 질문드립니다!
해당 답변에서는 해시값을 산출할 때 파일 형식 자체보다 실제로 해시를 계산하는 대상 파일이 무엇인지가 중요하다고 설명하고 있습니다. 따라서 1.mp4, 2.jpg를 증거에서 추출하거나 별도로 저장한 뒤, 해당 파일을 대상으로 MD5·SHA1 등의 해시값을 계산하면 됩니다. 계산된 해시값은 보고서의 표에 기재하고, 가능하다면 해시 계산 결과 화면이나 파일 속성 화면을 함께 캡처해 두는 것이 좋습니다.
또한 해시값은 파일의 내용이 조금이라도 달라지면 변경될 수 있으므로, 보고서에 첨부한 파일과 해시를 계산한 파일이 동일한지 확인해야 합니다.
보고서 정리
이 답변에서는 포렌식 보고서 작성 시 단순히 결과값만 작성하기보다는, 어떤 파일을 확인했고 어떤 프로그램이나 절차를 통해 해당 결과를 얻었는지를 함께 정리하는 것이 좋다고 안내하고 있습니다. 예를 들어 다음과 같이 작성할 수 있습니다.
- 증거 이미지에서
1.mp4,2.jpg파일을 확인
- 해당 파일을 추출 또는 별도 저장
- 해시 계산 도구를 이용해 MD5/SHA1 산출
- 산출된 해시값과 파일명을 표에 기재
- 해시 계산 결과 화면을 캡처하여 보고서에 첨부
추출한 파일이나 분석 과정에서 새롭게 생성된 증거 파일은 보고서와 함께 제출하는 것이 좋다는 내용도 위 답변에서 확인하실 수 있습니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
강의 기간 연장 방법
0
38
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
46
1
encase 검색 질문.
0
62
1
encase 사용 안해도 합격 가능한가요?
0
144
2
증거 USB 이미징 순서 질문
0
137
2
MSG 형식의 이메일 파일 확인 방법
0
134
2
디지털 증거 분석 보고서 작성
0
128
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
110
2
제25회 실습 자료 관련
0
133
1
이미징 관련 기초적인 질문입니다..
0
146
1
파일 EOI 관련 질문
0
223
2
특강 관련 문의
0
106
1
59강 실습 파일 문의
0
176
4
현장 강의나 스터디 운영 요청드립니다.
0
152
1
백업 파일 관련
0
134
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
143
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
242
2
이미징 방법(기초)
0
291
3
보고서 작성 관련 질문 드립니다.
0
156
2
Autopsy관련 질문입니다.
0
167
2
시험 관련 질문
0
167
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
262
4
IP에 대해서 궁금한 점이 있습니다.
0
195
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
221
2





