묻고 답해요
130만명의 커뮤니티!! 함께 토론해봐요.
인프런 TOP Writers
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
LNK Parser 에러 문의
'[Autopsy] 정보확인법1' 과정에서 lnk 파일 extract 하여 LNK Parser로 실습하였는데 'Start' 버튼을 누르면 과정과 달리 'Lnk 파일이 아닙니다'라고 팝업이 뜨면서 진행이 안되네요?무슨 문제일까요? 무엇을 확인해보면 될까요?
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
총용량 , 가용용량 계산
볼륨의 총 용량 = 단위클러스터의 크기 x 클러스터의 개수 볼륨의 가용용량 = 섹터 수 x 섹터 단위 (ex : 512 byte) 가 맞을까요? 강의에 있엇던거같기도 하는데 매번 헷갈려서요 ㅠ
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
스테가노그래피 은닉 파일, 복구 완료 dd파일 제출 여부
안녕하세요,스테가노그래피 방식으로 은닉되어 있는 파일을 HxD 통해 추출한 이후 이를 제출하여서는 안되는 것인가요? 이외에도 복구를 완료하여 저장한 DD 파일도 제출하면 안되는 것인지 궁금합니다.
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
encase에서 raw파일 불러올때 시간설정이 궁금합니다
안녕하세요~encase에서 e01파일을 불러올때는 시간설정에 대해 물어보는 창이 자동으로 뜨는거 같은데 raw파일을 불러올때는 안뜨는거 같아서요 raw파일을 불러올때는 시간설정을 따로 하지 않아도 되는건가요?encase를 사용해보지 않아서 모르겠는데 시간설정이 자동으로 뜬다면 다행인데, 안뜬다면 어떻게 해야 하는지 궁금합니다
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
SHA-1 해쉬값 확인방법(Autopsy에서)
요즘 매일 귀찮게 질문을 드리는것 같습니다.Encase, KFOLT가 없다보니. 출간한 책에 있는 문제를풀다가 제한되는 사항이 있네요..오늘은 SHA-1값 해쉬값을 찾을라고 AUTOPSY에서할라고 하나 MD5, SHA-256만 검색하는 값이 있네요..AUTOPSY에서 SHA-1값을 확인할수 없겠죠?다른 대안은 없나요?
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
증거자료 제출 관련
시그니처가 변경되어 열리지 않는 파일을 증거로서 답안제출 시 시그니처를 변경전 상태로 제출할까요? 아니면 변경 후 열려지는 모습으로 제출하나요? 아니면 둘다 포함하여 제출할까요?질문드립니다.
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
VBR복구 관련 문의
디지털포렌식 전문가 2급 실기편 기출문제를 풀다가당황스러운 부분이 있었습니다. 저는 초보자다보니까.. USB의 경우는 파티션을 나누지 않는 경우 VBR부터 시작한다 라고 설명하는데요.. 저는 초보다 보니까 MBR 복구 인줄 알고 풀었네요, 판단한 이유는 처음 FTK이미저로 확인하니 파티션이 4개로 잡혀 있었습니다. 그리하여 DD파일을 생성 HEX로 분석하였는데요55 AA에서 4개씩 끊어서 131344 로 시작섹터와 총섹터수를 계산하는데.. 안맞아서 당황했습니다. 질문은 VBR과 MBR구분방법FTK이미저에 파티션 4개로 나온건데 이건? 헷갈리게 할려는 수작인가?이해하셨는지 모르겠네요~ 항상 감사합니다~
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
dd , e01 이미지 관련
최초 문제 USB 에서 FTK Imager 을 통해서 .E01 확장자 이미지를 제작하게 되는데요.파티션이 깨짐이 확인이 되면, 최초 문제 USB 에서 FTK Imager 을 통해서 다시 DD 이미지를 제작하는 과정이 있는데요. 이미지 자체를 제출하는 과정이 없다면, DD 이미지로 바로 제작하는게 좋지않을까요?궁금합니다.
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
사본 이미지 생성관련 하여 문의
강의는 잘들었습니다.사본이미징생성은 잘이해 하였는데요..제가 가지고 있는 USB를 증거원본 USB라고 가정하고FTK이미징을 활용하여 이미지 생성(E01) 하고, txt파일에 md5, SHA1값이 있는데요..법이론과 공부하다 보니까 Hash값이 동일한 것을 입회인에게 확인 받으라고 하는데.. 그러면 원본(제가꽃은 USB)의 해시값이 일치하다는 것을 어떻게 피압수자에게 보여주는지요? 제가 꽃아서 가정한 원본USB에서 확인 하는 방법은 무엇인가요? 이상한 질문인지 모르겠네요...
-
미해결기초부터 따라하는 디지털포렌식
이미지 파일 찾을 수 없음
마운팅을 하려는데 e01으로 이미징한 파일이 보이지 않습니다. 디스크 이미지를 분명히 만들었는데, 왜 안 보이는 걸까요? 파일 형식을 e01으로 설정하고 찾아봤는데 안 보입니다.
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
시나리오 3 1번문제 해시값 관련
시나리오 3 1번문제 해시값 관련해 전달주신 e01 파일을 재이미징해서 MD5를 확인해보았는데 보고서에 기재된 해시값과는 다른 값이 나옵니다. 정상적인 결과일까요?
-
미해결기초부터 따라하는 디지털포렌식
volatility 다운안됨
강사님 그대로 따라했는데 다운로드가 안되는 경우에는 어떻게 해야되나요?
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하세요^^. 교재관련하여 질문드립니다.
강의 정말 잘 듣고 있습니다. 다름이 아니라 Autopsy 교재를 제본하려고 하는데요. Autopsy 실습 시나리오가 추가되면서 교재가 추가될 가능성이 있나요? 아니면 올려주신 교재가 완성본일까요? 항상 건강하세요.
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
파티션 복구 질문입니다.
Unrecognized File System 일 경우HxD로 파일 백업본 찾아 복구하는 방법 이외에Encase로 복구할 수 있는 방법은 없나요?
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
답안제출 형식
답안을 제출할때 문제별로 폴더(문제1, 문제2 등)를 만들어두는것을 추천하신다고 설명주신 바 있습니다. 이와 유사하게 문제별로 별도의 문서파일을 만들어 답안을 제출하는지, 그렇지 않다면 올려주신 보고서처럼 모든 답안을 하나의 문서에 기재하여 제출해야하는지 궁금합니다.
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
오톱시로는 문제 못 푸나요
오톱시로 풀지 못하는 부분 인케이스랑 차이가 있는부분 설명해주셨으면 합니다.직관적이라 너무 좋은데 .. 인케이스는 수험생입장에서는 수사기관아니고서야 사용하기가 쉽지 않잖아요.설령 전부 동굴키를 무단 반출 한 건 아닌지 개당 1000만원돈 하는데 집에 어떻게 가져옵니까..(물론 몰래 가져나올수는 있으나 좀 그렇지 않나요)
-
미해결디지털포렌식전문가 2급 필기 핵심 요약집[전자책]
아이폰 다운로드
샘플은 다운로드를 하면 구글 드라이브에 저장이 되는데 결제버전은 어떻게 해야 다운이 가능하나요?
-
미해결디지털포렌식전문가 2급 필기 핵심 요약집[전자책]
아이폰 다운로드
아이폰 유저인데 다운로드를 해도 파일에 없습니다. 볼때마다 학습 사이트에 들어가야 하나요?
-
해결됨디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
MBR, BR 등의 size in sector 등 테이블 확인 방법
Encase 외에도 직접 MBR, BR 내의 size in sector 등을 확인할 수 있어야 한다고 말씀주셨습니다. 이런 테이블은 어떻게, 어디에서 확인 가능한가요?
-
미해결기초부터 따라하는 디지털포렌식
파티션을 나누고 logical driver로 했는데
용량이 부족하다고 안내를 해주는 것 같은데 무시하고 다음으로 진행시켜도 될까요??