dd , e01 이미지 관련
최초 문제 USB 에서 FTK Imager 을 통해서 .E01 확장자 이미지를 제작하게 되는데요.
파티션이 깨짐이 확인이 되면, 최초 문제 USB 에서 FTK Imager 을 통해서 다시 DD 이미지를 제작하는 과정이 있는데요.
이미지 자체를 제출하는 과정이 없다면, DD 이미지로 바로 제작하는게 좋지않을까요?
궁금합니다.
답변 1
0
안녕하세요 황석기님!
바로 dd로 이미징하시려는 이유가 시간절약과 반복되는 과정을 줄이시려는게 목적이시겠죠?
답안제출시 이미지파일을 제출하지않는다면 바로 dd파일로 이미징하셔도 무방합니다.
다만 제가 굳이 e01 이미징후 필요시 dd로 재이미징하는 순서로 안내를 드린이유는 강의를 보시는 대부분의 수강생분들이 입문자이시고, 시험절차도 아직은 익숙치 않으시다보니 정해진 순서대로 진행해서 당황할수있는 일이 없도록 하는게 목적이라서요.
Encase와 autopsy중 어떤 분석툴을 사용하시는지 모르겠지만, 어쨌든 이미지를 제출하지않는게 확실하다면 바로 dd로 생성하셔도 괜찮습니다.
다만 위에서 말씀드린이유로 되도록 e01생성> 필요시 dd 재생성 순으로 진행하시는걸 권해드립니다
시험시 이미지 파일 제출 여부는 반드시 확인하신후 진행해주세요~ :)
이미징 관련 기초적인 질문입니다..
0
28
1
파일 EOI 관련 질문
0
46
2
특강 관련 문의
0
44
1
59강 실습 파일 문의
0
95
4
현장 강의나 스터디 운영 요청드립니다.
0
89
1
백업 파일 관련
0
73
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
83
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
172
2
이미징 방법(기초)
0
164
3
보고서 작성 관련 질문 드립니다.
0
116
2
Autopsy관련 질문입니다.
0
105
2
시험 관련 질문
0
118
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
171
4
IP에 대해서 궁금한 점이 있습니다.
0
103
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
136
2
향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.
0
74
1
박총괄이 보낸 메일 발신일자 관련해서
0
88
3
쓰기방지실습
1
146
2
24회 2급
0
238
1
안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다
0
122
1
시험중 Encase process 기능 문제
0
201
2
연락방법
0
210
3
스테가노그래피 확인 관련 문의드립니다.
0
143
2
보고서 정리
0
184
2