Windows Registry 실습과정에서 질문있습니다.
해결됨
기초부터 따라하는 디지털포렌식
Windows Registry 실습과정(1)에서 진행하는 REGA도구를 사용하는 방식이 REGA도구내의 레지스트리 파일수집기능을 통해서 파일을 수집하고 분석한다고 하셨습니다. 수집하는과정에서 로그 파일은 수집하지 않아서 분석할 때 정확성이 떨어지는거같은데 그러면 ftk imager을 통해서 추출한 raw파일(여기는 로그파일이 같이 있으니까)을 분석할때 사용해도 괜찮을까요?? 강의하시느라 고생많으십니다! 열심히 하겠습니다
- windows
- registry
- Forensic
정지헌
댓글 1
좋아요 2
조회수 708