174만명의 커뮤니티!! 함께 토론해봐요.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하세요 강사님! 강의 너무 잘 듣고 있습니다. 다른게 아니라 mitec mail viewer 프로그램 다운로드하려는데 mitec 홈페이지 들어가서 프로그램 다운로드 버튼 누르면 페이지를 찾을 수 없다는 경고사이트가 뜨는데 다른 경로가 있을까요? 감사합니다
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하십니까 강사님! 2급 22회 시험 리뷰 영상을 보다 시험 진행 흐름에 궁금한 사항이 생겨 질문 남겨봅니다. 증거원본으로만 연습하다가, 증거사본 이미징 파일로 연습해 보려니 조금 막히는 부분이 있는 것 같습니다. 제가 이해했고, 궁금한 시험 진행 흐름을 아래에 적어보겠습니다. (증거사본 이미지를 제공한 경우) USB에 '수사관의 usb.001' 파일만 존재 FTK Imager로 열어보니 Unrecognized HxD로 파티션 BR 복구 FTK Imager로 다시 열면 내부구조 확인가능 (.e01~.e04까지 있음) 이 다음으로, FTK Imager로 'image.e01' 파일만 따로 추출하고 훼손됐는지 확인 하는 게 맞는지 궁금합니다. (2급 22회 시험리뷰 1 강의 52분 40초부터 image.e01 파일을 FTK로 불러오는데 그 이전 과정을 이해하지 못하고 있는 것 같습니다.) 항상 좋은 강의 감사드립니다!
미해결
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
run-check.bat 파일을 켜면 Python press any key to continue... 라고 뜨고 아무 키를 누르면 창이 꺼져버립니다. 강의영상에서 말씀하신 대로 흰색 창은 안 뜨는데 뭐가 문제일까요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하십니까 강사님! 노베이스지만, 강사님 덕분에 조금씩 알아가고 있는 한 수강생입니다. 다름이 아니라, 시나리오1 완성 보고서를 훑다가 궁금한 사항이 생겨 이렇게 질문 남겨봅니다. 9번 문제에 관한 기술 중 표9-3, 9-4의 파일. 즉 1.mp4와 2.jpg에 대한 해시값을 어떻게 산출할 수 있는지 그 과정이 궁금합니다. 부족한 점이 많아 앞으로 질문이 많을 것 같습니다.. 염치 불고하고 양해 부탁드리면서 미리 답변 감사드립니다!
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕 하십니까? 강사님에게 이 강의부터 대면 스터디까지 도움 많이 받으며 디지털포렌식 2급 실기 준비하고있는 학생입니다. 이번에 27회 실기 준비중인데 저의 강의 수강 가능 기간이 10월 1일까지로 돼있습니다. 혹시 따로 연장할 수 있는 방법은 없고 기간이 지나면 다시 구매하는 방법밖에 없는지 궁금하여 질문 남깁니다.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
자격증 시험과 관련없지만, 궁금한 점이 생겨 질문드립니다. 꺼져있는 장치의 경우 저장장치를 뽑아 쓰기방지 된 분석 컴퓨터에 연결하여 이미징하는 것으로 알고 있습니다. 이 경우에는 동일성을 인정받을 수 있는 것 같습니다. 하지만 켜져있는 장치의 경우 함부로 종료할 수 없으므로 켜져있는 상태에서 무언가 조치를 취해야 할텐데, 이 경우에는 증거 원본이 훼손될 가능성이 높아보입니다. 이 경우에도 동일성을 인정받을 수 있나요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
encase로 e01파일을 열고, 원하는 파일 검색이 가능한가요? 키워드 검색은 너무 시간 걸리는데 그 외 다른 방법이 있는가요??
미해결
디지털포렌식전문가 2급 필기 핵심 요약집[전자책]
"핵심요약집 공유용(35쪽)"과 "전자책(166쪽)"의 차이점은 뭔가요? 166쪽 짜리는 35쪽으로 더 압축해서 요약한 건가요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
디지털포렌식 2급 준비중인데, encase 살 돈이 없어서 무료 프로그램 사용하려 하는데 사용 가능한지, 사용 가능한 프로그램 목록은 어디서 확인 가능한지, 직접 시험장 가서 어떻게 설치해야 할지 등등 전반적인 프로그램 관련 내용들이 궁금합니다.
미해결
디지털포렌식전문가 2급 필기 핵심 요약집[전자책]
디지털포렌식 2급 자격증 핵심요약집을 구매해서 다운받았는데 강의 3개만 있더라고요 이 강의는 자료만 주고 설명은 따로 안해주시는 건가요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
증거 USB 내에 실제 분석해야할 실제 이미지 파일이 있다고 했을 때 증거 USB 이미징 순서가 다음과 같은게 맞는지 확인부탁드립니다. 쓰기방지 설정 증거 USB 연결 FTK Imager로 증거 USB를 e01로 이미징 e01로 이미징한 사본에서 실제 분석할 이미지를 FTK Imager로 열어봐서 복구가 필요하다면 e01로 이미징한 사본에서 실제 분석할 이미지를 다시 dd로 이미징 증거 USB를 연결해제하고 쓰기방지 해제 후 복구 및 분석 시작 증거 usb를 이미징해야하는지 아니면 처음부터 실제 분석 이미지를 이미징해야하는지 궁금합니다. 그리고 증거 이미지의 해시값을 작성하라고하면 USB를 해시한 값을 작성해야하나요? 그 안에 분석 이미지를 해시한 값을 작성해야하나요? 위 순서가 맞나요? 한 번만 다시 순서를 재정립부탁드립니다.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
제공 도구에 있는 Mailview를 통해서는 안열립니다ㅜㅜ 확인 방법이 있나요 ?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하세요. 문제에 디지털 분석 보고서를 작성하라는 말이 없으면 굳이 작성안해도되죠? 문제에 없어도 꼭 작성해야하는건가 싶어서요.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하세요 선생님 양질의 강의 마련해주셔서 감사합니다. Autopsy로 이미지 분석을 돌리면 진짜 한~~~~~~참 걸리는 문제가 좀 있는데, 저만 그런건지 궁금합니다. 제 노트북이 AMD 5600 / RTX 4060 / RAM 32gb 사양인데도 어떤 이미지를 돌려도 89%에서 진척사항이 없어서 이때 그냥 종료 후 다시 시작해서 분석을 하고 있습니다 그렇게 해도 Evidence 중 뭐가 빠지거나 그런건 지금까지는 없었는데, 원래 이렇게 오래 걸리는게 맞는지, 아니면 제가 분석 메뉴에서 뭘 잘못 눌러서 그런건지 여쭤보고 싶습니다. 시험장 노트북 사양으로 분석 시 거의 재앙 급일 것 같은데... 동일 문제가 시험장에서 발생 시, 언제쯤 ingest running을 중단하고 분석을 하면 좋을지 개인적인 사견이라도 좋으니 여쭤봐도 괜찮을까요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
실기 준비를 하기위해 25회 실습 자료 image.E01파일을 다운 받았습니다. 해당 파일은 따로 손상된 파일시스템은 없는 것이 맞나요?? 25회 실습 강의를 보면, 파일시스템 복구는 별도로 촬영된 파일시스템 복구 영상을 참조하라고 하시고 다음 단계로 바로 넘어가셨습니다. 그런데, 제가 실습파일을 다운받아 FTK이미저를 이용하여 트리를 확인한 결과 16메가바이트 상당의 microsoft reserve partition만 확인되었습니다. 해당 이미지파일 로우파일로 변환하여 헥스이미지도 확인하였는데, 위 마이크로소프트 파티션은 헥사데이터는 모두 0인 것으로 볼때, 따로 손상된 파일시스템을 복구하는 문제는 없는 것 같아서 문의 올립니다.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하세요. 이번 26회차 실기 시험 준비 중에 한가지 궁금한 점 이 있어서 이렇게 글을 남깁니다.. 아마 엄청 기초적인 질문 같은데... 요즘 시험의 경우 USB에 이미징 사본 파일이 들어있고 해당 USB를 수거해가는 걸로 알고 있는데 이 경우에는 USB 내 이미징 사본 파일을 그냥 시험 보는 컴퓨터로 복사 해서 넣으면 될까요? 아니면 FTK Imager로 해당 이미징 파일만 e01이나 dd 파일로 이미징을 해야할까요? 아니면 그 USB 자체를 따로 이미징 해야하는 것이 맞을까요?? 갑자기 강의 듣다가 헷갈라서 이렇게 따로 질문을 남깁니다. 감사합니다.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하세요, 좋은 강의 항상 감사합니다. 다름이 아니라 강의를 듣다가 궁금한 점이 생겨서 문의 드립니다. 시그니처 EOI의 경우( zip파일의 경우 50 4B 05 06) 파일의 맨 마지막이 아니라 '마지막 근처'에만 위치해도 괜찮은 걸까요 ? 25회 시험 리뷰 5의 27:04 부분을 보면 50 4B 05 06 이후에도 데이터들이 좀 남아있어서 여쭤봅니다. 그리고 그렇다면 파일의 시작 시그니처 같은 경우도 꼭 파일의 맨 처음 부분이 아니라 '처음의 근처'여도 괜찮을 건지 헷갈려서 질문 드려봅니다. 감사합니다.
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
안녕하세요. 이번주 2026. 4. 11. 특강관련해서 문의 남깁니다. 특강 시간때, 특강을 들을 수가 없어, 혹시 추후 알려주실 URL로 특강 시간이후에도 특강을 볼 수 있는지, 아니면 강의에 따로 올려주실 계획인지 궁금합니다. 항상 좋은 강의 감사합니다.
미해결
디지털포렌식전문가 2급 필기 핵심 요약집[전자책]
안녕하세요 디지털 포렌식 2급 필기 핵심 요약집으로 공부하고 있는 고등학생입니다. 제가 전자책으로 사용하는게 불편해서 업체를 통해 종이책으로 만들려고 하는데 괜찮을까요?
해결됨
디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)
59강 NTFS br 복구 실습 강의에 첨부된 실습파일을 다운로드 받아 HxD로 불러오기 하였는데 찾기 창에서 NTFS를 입력해도 강의 파일과 같이 여러 값이 나오지 않고 아무리 검색해봐도 br 백업본 파일이 나오지 않습니다. 혹시 제가 못찾는 것인지 ㅠㅠ... 파일이 맞는지 확인 부탁 드립니다~
