174만명의 커뮤니티!! 함께 토론해봐요.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하세요~ encase에서 e01파일을 불러올때는 시간설정에 대해 물어보는 창이 자동으로 뜨는거 같은데 raw파일을 불러올때는 안뜨는거 같아서요 raw파일을 불러올때는 시간설정을 따로 하지 않아도 되는건가요? encase를 사용해보지 않아서 모르겠는데 시간설정이 자동으로 뜬다면 다행인데, 안뜬다면 어떻게 해야 하는지 궁금합니다
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
요즘 매일 귀찮게 질문을 드리는것 같습니다. Encase, KFOLT가 없다보니. 출간한 책에 있는 문제를 풀다가 제한되는 사항이 있네요.. 오늘은 SHA-1값 해쉬값을 찾을라고 AUTOPSY에서 할라고 하나 MD5, SHA-256만 검색하는 값이 있네요.. AUTOPSY에서 SHA-1값을 확인할수 없겠죠? 다른 대안은 없나요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
시그니처가 변경되어 열리지 않는 파일을 증거로서 답안제출 시 시그니처를 변경전 상태로 제출할까요? 아니면 변경 후 열려지는 모습으로 제출하나요? 아니면 둘다 포함하여 제출할까요? 질문드립니다.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
디지털포렌식 전문가 2급 실기편 기출문제를 풀다가 당황스러운 부분이 있었습니다. 저는 초보자다보니까.. USB의 경우는 파티션을 나누지 않는 경우 VBR부터 시작한다 라고 설명하는데요.. 저는 초보다 보니까 MBR 복구 인줄 알고 풀었네요, 판단한 이유는 처음 FTK이미저로 확인하니 파티션이 4개로 잡혀 있었습니다. 그리하여 DD파일을 생성 HEX로 분석하였는데요55 AA에서 4개씩 끊어서 131344 로 시작섹터와 총섹터수를 계산하는데.. 안맞아서 당황했습니다. 질문은 VBR과 MBR구분방법 FTK이미저에 파티션 4개로 나온건데 이건? 헷갈리게 할려는 수작인가? 이해하셨는지 모르겠네요~ 항상 감사합니다~
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
최초 문제 USB 에서 FTK Imager 을 통해서 .E01 확장자 이미지를 제작하게 되는데요. 파티션이 깨짐이 확인이 되면, 최초 문제 USB 에서 FTK Imager 을 통해서 다시 DD 이미지를 제작하는 과정이 있는데요. 이미지 자체를 제출하는 과정이 없다면, DD 이미지로 바로 제작하는게 좋지않을까요? 궁금합니다.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
강의는 잘들었습니다. 사본이미징생성은 잘이해 하였는데요.. 제가 가지고 있는 USB를 증거원본 USB라고 가정하고 FTK이미징을 활용하여 이미지 생성(E01) 하고, txt파일에 md5, SHA1값이 있는데요.. 법이론과 공부하다 보니까 Hash값이 동일한 것을 입회인에게 확인 받으라고 하는데.. 그러면 원본(제가꽃은 USB)의 해시값이 일치하다는 것을 어떻게 피압수자에게 보여주는지요? 제가 꽃아서 가정한 원본USB에서 확인 하는 방법은 무엇인가요? 이상한 질문인지 모르겠네요...
미해결
기초부터 따라하는 디지털포렌식
마운팅을 하려는데 e01으로 이미징한 파일이 보이지 않습니다. 디스크 이미지를 분명히 만들었는데, 왜 안 보이는 걸까요? 파일 형식을 e01으로 설정하고 찾아봤는데 안 보입니다.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
시나리오 3 1번문제 해시값 관련해 전달주신 e01 파일을 재이미징해서 MD5를 확인해보았는데 보고서에 기재된 해시값과는 다른 값이 나옵니다. 정상적인 결과일까요?
미해결
기초부터 따라하는 디지털포렌식
강사님 그대로 따라했는데 다운로드가 안되는 경우에는 어떻게 해야되나요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
강의 정말 잘 듣고 있습니다. 다름이 아니라 Autopsy 교재를 제본하려고 하는데요. Autopsy 실습 시나리오가 추가되면서 교재가 추가될 가능성이 있나요? 아니면 올려주신 교재가 완성본일까요? 항상 건강하세요.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
Unrecognized File System 일 경우 HxD로 파일 백업본 찾아 복구하는 방법 이외에 Encase로 복구할 수 있는 방법은 없나요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
답안을 제출할때 문제별로 폴더(문제1, 문제2 등)를 만들어두는것을 추천하신다고 설명주신 바 있습니다. 이와 유사하게 문제별로 별도의 문서파일을 만들어 답안을 제출하는지, 그렇지 않다면 올려주신 보고서처럼 모든 답안을 하나의 문서에 기재하여 제출해야하는지 궁금합니다.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
오톱시로 풀지 못하는 부분 인케이스랑 차이가 있는부분 설명해주셨으면 합니다. 직관적이라 너무 좋은데 .. 인케이스는 수험생입장에서는 수사기관아니고서야 사용하기가 쉽지 않잖아요. 설령 전부 동굴키를 무단 반출 한 건 아닌지 개당 1000만원돈 하는데 집에 어떻게 가져옵니까..(물론 몰래 가져나올수는 있으나 좀 그렇지 않나요)
미해결
디지털포렌식전문가 2급 필기 핵심 요약집[전자책]
샘플은 다운로드를 하면 구글 드라이브에 저장이 되는데 결제버전은 어떻게 해야 다운이 가능하나요?
미해결
디지털포렌식전문가 2급 필기 핵심 요약집[전자책]
아이폰 유저인데 다운로드를 해도 파일에 없습니다. 볼때마다 학습 사이트에 들어가야 하나요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
Encase 외에도 직접 MBR, BR 내의 size in sector 등을 확인할 수 있어야 한다고 말씀주셨습니다. 이런 테이블은 어떻게, 어디에서 확인 가능한가요?
미해결
기초부터 따라하는 디지털포렌식
용량이 부족하다고 안내를 해주는 것 같은데 무시하고 다음으로 진행시켜도 될까요??
미해결
디지털포렌식전문가 2급 필기 핵심 요약집[전자책]
교재를 통해 열심히 공부하고 있는 학생입니다! 교재 3회독을 마치고 기출문제를 공부하고 있는데 혹시 필기시험의 채점 방식 (1문제당 배점) 등이 궁금합니다!
미해결
기초부터 따라하는 디지털포렌식
섹션 1 > 디스크 이미징 실습 중, AccessData FTK Imager 프로그램에서 1)이미지 Add 불가 메시지가 나와 안내주신 링크 통해 볼륨 축소 진행하였습니다. 이때 디스크 볼륨 축소 가능한 C 드라이브에 대해, 작업하는 노트북의 사용 가능한 공간이 113.55GB이며, 현재 실습 이외에 타 작업을 진행할 예정일 때 100GB를 실습용으로 설정하기엔 과해 적은 공간으로 설정해도 실습에 문제 없을지 문의드립니다. 그리고 3GB로 새 드라이브 설정 후 이미지 Add해도 동일한 메시지가 나오며 추가가 불가한데 원인 문의드립니다. 1) 2)
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
엔케이스는 체험판이나 쉐어웨어가 없나요 ㅠㅠ 라이센스 구매페이지도 찾기 어려워요.. 선생님께서 기초부터 탄탄하게 가르쳐 주셔서 공부하는데 도움이 많이 되고있고 정말 쏙쏙 잘 들어와요^^ 그런데 엔케이스가 아니면 개인적으로 눈으로만 익혀서 시험장을 가야할 것 같아요ㅜ keyspace(kfolt)에도 문의를 해보니 해당 도구도 라이센스를 구매해야한다더군요 ..ㅠㅠ 결국에는 어톱시를 이용할 수 밖에 없을 것 같아요.. +관련하여 한국디지털포렌식학회에 질의해 보니 제 20회 실기시험의 도구인 EnCase의 제공일자는 추후 공지 될 예정이라하며, 올해 버전은 확정되지 않았으나 최신버전을 제공할 예정이라 합니다. 그동안 선생님 강의를 눈으로라도 열심히 보고있어야 겠습니다 ㅎㅎ 좋은강의 감사합니다..
