강의에서 사용하는 encase 프로그램은 어디서 다운 받나요?검색해도 잘 나오지 않고 어디서 다운받는지 잘 모르겠습니다.다운로드 경로나 압축파일 형태로 다운받을 수 있게 도움주시면 감사하겠습니다.

안녕하세요, 양질의 자료 잘 보고 있습니다.다만 오타로 보이는 내용이 확인되어 문의드립니다. 29p [Tips]보관 증거와 생성증거의 개념이 바뀐 것 같아 보입니다.보관증거는 사람이 직접 생성해서 디지털 기기에 저장된 증거로 전자메일, 전자문서, 일기장, 일정, 계획에 해당하고, 생성증거는 기계가 자동으로 생성해서 디지털 기기에 저장된 증거로 인터넷 사용 기록, 방화벽 로그, 운영체제 이벤트 로그에 해당하는 것이 아닌지요. 따라서 아래와 같이 수정되어야 하는것이 아닌가 문의드려봅니다.증거의 종류 중, "보관증거"만이 전문법칙이 적용될 가능성이 있음-(생성증거 = 전문법칙 적용X) 인터넷 사용기록, 방화벽 로그, 운영체제 이벤트 로그-(보관증거 = 전문법칙 적용될 수도 있음) 전자메일, 전자문서, 일기장, 일정, 계획

먼저, 좋은 자료 감사합니다. 혼자 디지털 포렌식을 준비하면서 공부 자료 준비부터 많은 어려움이 있었는데 덕분에 양질의 자료로 공부를 시작할 수 있게 되었습니다.올려주신 자료 중 분석 대상에 따른 분류 항목에서 질문이 있습니다.여러가지 분석대상을 기준으로 유형이 나누어져 있는데요.이 중, 침해사고 대응 포렌식은 분석 대상이 아닌 분석 목적에 따라 분류된 것으로 이해가 됩니다.그리고 시스템을 구성하는 운영체제나 애플리케이션이 분석 대상이 되는 경우도 있을 것 같은데 분류된 유형 중 분석 대상이 운영체제나 애플리케이션인 유형이 없는 것 같습니다.침해사고 대응 포렌식이 시스템 포렌식, 즉 운영체제나 애플리케이션 로그 등을 분석하는 분야인 것으로 이해하면 될까요?+) 그리고, 디지털 포렌식 일반 원칙 중, 연계 보관성 부분에는 담당자가 당자라고 쓰여 있는 것 같습니다.

엄청난 책이네요!잘보고 합격할게요^_^

안드로이드 포렌식에 관심이 많이 있습니다. 안드로이드 포렌식 관련 강의 영상 업로드는 언제쯤인지 계획이 있으시면 공유 부탁드립니다.

안녕하세요~ 강사님 강의 넘 유익하게 잘 듣고 있어요  파티션복구에 관한 질문이 있어서요NTFS 인데0번섹터가 MBR이 아니고 바로 BR로 시작을 하는데0번섹터가 깨져있는경우 어떻게 복구해야 하나요?

raw 파일에 위와 같은 사진처럼 구성되었습니다.NTUSER.DAT만 흐린 파일로 표시되어있는데, 이유가 궁금합니다. 또 이러한 경우 어떻게 해결할 수 있나요?*rla를 실행했을때 나온 ntuser.dat 관련 cmd 내용입니다. 

안녕하세요오픈소스 도구 사용법 강의에서 사용되는 Tool은 별도로 제공 안해 주시나요?구글 드라이브 1강 강의자료에 미포함되어 있어 문의 드립니다.

Windows Registry 실습과정(1)에서 진행하는 REGA도구를 사용하는 방식이 REGA도구내의 레지스트리 파일수집기능을 통해서 파일을 수집하고 분석한다고 하셨습니다. 수집하는과정에서 로그 파일은 수집하지 않아서 분석할 때 정확성이 떨어지는거같은데 그러면 ftk imager을 통해서 추출한 raw파일(여기는 로그파일이 같이 있으니까)을 분석할때 사용해도 괜찮을까요??강의하시느라 고생많으십니다! 열심히 하겠습니다

안녕하세요, 송대근 입니다.   강의와 관련해서 궁금하신 내용은 자유롭게 등록 부탁 드립니다.   감사합니다.

디스크 이미징을 하려는데 FTK imager에서 The image Destination cannot be on the disk being imaged라고 뜨면서 image Destination에 추가가 안되는데 어떻게 해야 할까요?

다음 강의를 따라가기 위해서 volatility wiki에서 malware-cridex 문제를 다운 받으려 했는데 다운로드 되지 않아서 문의드립니다. 혹시 문제를 공유받을 수 있을까요?

- 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요. 안녕하세요 좋은 강의를 만들어주셔서 감사합니다. 혹시 본 강의 외에 파일시스템 특히 NTFS를 집중적으로 가르쳐주는 강의를 개설하실 생각은 없으신가요? NTFS를 공부하는데 많이 어려워서 질문드립니다

업로드 계획이 있다면 구체적인 일정이 있을지 궁금합니다!

안녕하세요 강의를 수강하기전에 질문이 있어 이렇게 질문을 남깁니다. 맥으로 진행하는 포렌식을 M1맥으로 진행을 해도 되는지 궁금합니다!

계속 루트로 접속이 안되서 루트 비밀번호가 무엇인가요?

다른명령어는 문제가없는데 vol.py: error : -p option requires an argugent 라고뜨고 memdump 만 입력했을경우 Error: volatility.plugins.taskmods : please specify a dump directory (--dump -dir ) 이라고 뜨네요

어떻게 받을까요 ㅠㅠ

어디서 추가하나요?

ㅜㅜ