질문 있습니다.
encase 툴이 없이도 강의를 듣거나 공부할 때 지장이 업을까요?
답변 2
0
*답글의 질문에 대한 답변드립니다~
안녕하세요 goodman님!
먼저 FTK Imager 같은 경우에는 다운로드를 받아서 직접 실습이 가능하시니 그 부분은 문제없을것으로 생각됩니다.
다만 autopsy의 경우, autopsy와 encase는 전혀 별개의 프로그램입니다.
두 프로그램 모두 디지털 포렌식 소프트웨어는 맞지만, 개발사 등 모든 면에서 다른 프로그램이다보니
강의의 encase 관련 내용을 보셔도 autopsy를 잘 사용할 수 있는 건 아닙니다.
다시 말씀드리면 autopsy는 별도로 공부를 하셔야 해요.
긍정적인 답변을 드리고 싶지만 그렇지 못해서 죄송합니다 ㅜ_ㅜ
encace 키워드 검색 방법
0
14
1
FTK Imager 다운로드
0
23
1
파티션구별
0
63
2
실습 시나리오 5-1 강의 질문
0
52
2
포렌식 프로그램 준비 등
0
65
2
총 용량과 가용 용량
0
71
2
NTFS LogTracker 사용법 강의
0
83
2
실습 시나리오 5 파일 및 시험 개요 질문
0
81
2
vhd 파일 탑재
0
69
1
mitec mail viewer
0
81
1
22회 시험 e01 파일 관련 질문
0
142
3
26회 리뷰 중 signal forensic decoder
0
82
1
시나리오1 관련 질문
0
80
2
강의 기간 연장 방법
0
86
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
74
1
encase 검색 질문.
0
87
1
encase 사용 안해도 합격 가능한가요?
0
193
2
증거 USB 이미징 순서 질문
0
174
2
MSG 형식의 이메일 파일 확인 방법
0
157
2
디지털 증거 분석 보고서 작성
0
151
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
132
2
제25회 실습 자료 관련
0
156
1
이미징 관련 기초적인 질문입니다..
0
189
1
파일 EOI 관련 질문
0
265
2