강의 중 질문입니다
250
작성한 질문수 2
안녕하세요
강의 열심히 보고 있습니다.
6~8회 분석 및 FTA32 추가분석 강의 중에서 질문입니다.
47분쯤에서 보면
Encase로 분석을 하셔서 파일 시작섹터위치를 56,120번으로 하셨는데
저는 제공해주신 FTK 1.81.6 DEMO로 분석을 해보았습니다.
그리고 Copy Special로 Sector를 잡아서 뽑았습니다.
Column Description을 보니까 Starting sector number로 되어있어서요
근데 제가 뽑은 거는 56,120이 아니라 46.280이 나왔거든요
HxD로 봤는데 두 위치의 값이 똑같이 나오던데
이 부분이 이해가 잘 되지 않습니다.
FTK로는 56120을 뽑을 수가 없던데
이 내용에 대해서 답변주시면 감사하겠습니다.
답변 0
FTK Toolkit을 사용 못한다고 하는데, 어떻게 해야 할까요?
0
64
1
메모장 파일(txt)은 어디서 받을 수 있을까요?
0
44
1
Forensic ToolKit demo 버전 다운 관련
0
398
0
디지털포렌식 2급 실기 16회,17회 기출
0
523
1
강의 자료 다운로드
0
355
0
지문 5-1에 대한 질문
0
562
0
실기 10회 문제4번
0
256
0
15회 실기
1
255
1
encase 툴은 자료가 어디 있는건가요..??
0
308
1
FTK toolkit 관련
0
315
0
강의자료를 확인 할 수 없습니다.
0
238
0
강의 자료 문의
2
292
1
13회 예상문제 질문
0
181
0
fat12 파일복구와 관련해서 질문을 드립니다
0
240
0
시그니처 손상 파일 질문
0
225
0
디포 2급 실기 제14회
0
246
1
답안지 송부
0
392
3
USB 정보확인에 대한 문제
0
291
1
동영상내용 궁금한점 및 시험 궁금한점 여쭤봅니다
0
251
1
강사님..메일을 보냈는데요..
0
216
2
encase 툴이 자료에 없어요!
0
283
1
13회 기출문제분석 강의자료 부탁드립니다.
1
190
1
이별선생님~ 부탁 좀 드리겠습니다^^
0
707
1
쓰기방지 장치
0
464
2