증거 USB 이미징 순서 질문
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
증거 USB 내에 실제 분석해야할 실제 이미지 파일이 있다고 했을 때 증거 USB 이미징 순서가 다음과 같은게 맞는지 확인부탁드립니다. 쓰기방지 설정 증거 USB 연결 FTK Imager로 증거 USB를 e01로 이미징 e01로 이미징한 사본에서 실제 분석할 이미지를 FTK Imager로 열어봐서 복구가 필요하다면 e01로 이미징한 사본에서 실제 분석할 이미지를 다시 dd로 이미징 증거 USB를 연결해제하고 쓰기방지 해제 후 복구 및 분석 시작 증거 usb를 이미징해야하는지 아니면 처음부터 실제 분석 이미지를 이미징해야하는지 궁금합니다. 그리고 증거 이미지의 해시값을 작성하라고하면 USB를 해시한 값을 작성해야하나요? 그 안에 분석 이미지를 해시한 값을 작성해야하나요? 위 순서가 맞나요? 한 번만 다시 순서를 재정립부탁드립니다.
- Forensic
- 이미징순서
이현호
댓글 2
좋아요 0
조회수 126