๊ธฐ์ด๋ถํฐ ๋ฐ๋ผํ๋ ๋์งํธํฌ๋ ์
๊ธฐ์ด๋ถํฐ ๋ฐ๋ผํ๋ ๋์งํธํฌ๋ ์ ๊ฐ์์ ๋๋ค. ๊ฐ์๋ฅผ ๋ฐ๋ผํ๋ค๋ณด๋ฉด "๋ฌผ ํ๋ฅด๋ฏ, ์์ฐ์ค๋ฝ๊ฒ" ์ค๋ ฅ์ด ๋์ด๊ฐ๋ ๊ฐ์๋ฅผ ์ถ๊ตฌํฉ๋๋ค.
์๊ฐ์ 5,751๋ช
๋์ด๋ ์ ๋ฌธ
์๊ฐ๊ธฐํ ๋ฌด์ ํ

- ๋ฏธํด๊ฒฐ
๋งฅ๋ถ์ฌ์ฉ
์๋ ํ์ธ์ ๋งฅ๋ถ ๋ฐ์ ์๋๋ฐ ์ด ๊ฐ์๋ฅผ ๋ฃ๊ธฐ ์ ์ ํ์ง ์์ ๊ฑธ๊น์? ftk imager ๋ ์๋์ฐ ์ฉ์ด๋ผ๊ณ ํด์์.
Forensic์๋ฌธTV
ใป
ํ ๋ฌ ์
0
36
0
- ๋ฏธํด๊ฒฐ
FTK imager๋ธ๋ฃจ์คํฌ๋ฆฐ
์ด๋ฏธ์ง ๋คํ ํ๊ฑธ ์บก์ณํ๋๋ ์๋์ฐ 11 x64ํ๊ฒฝ์์ ๊ฐ์๊ธฐ ๋ธ๋ฃจ์คํฌ๋ฆฐ์ ๋์๋๋ค ์ด๊ฑฐ ํด๊ฒฐํ๋ ๋ฐฉ๋ฒ ์๋์>
Forensichwon3330
ใป
4๋ฌ ์
0
69
1
- ๋ฏธํด๊ฒฐ
strings_1640.log
strings .\dumps\1640.dmp > strings_1640.log ๋ช ๋ น์ด๋ฅผ ์ ๋ ฅํ์ ๋ ์ค๋ ๊ฑธ๋ฆฐ๋ค๊ณ ํ์ จ๋๋ฐ ์ ๋ ์๋ฌด ๋ฐ เผ์์ด ํ๋กฌํํธ๊ฐ ๋ฐ๋ก ๋น๋๋ค. Notepad++์๋ ํ์ผ์ ์ฌ๋ ค๋ณด๋ฉด ๊ฐ์์
Forensic์ด์ฐ์ฐ
ใป
5๋ฌ ์
0
57
1
- ๋ฏธํด๊ฒฐ
ftk imager ๋ค์ด๋ก๋ ๋งํ
ํน์ ์ ๊ฐ์ด ๋จ๋ ๋ถ ๊ณ์ ๊ฐ์ ใ ใ ์์ ์ด๋ฉ์ผ ์์ฑํ๋ ์นธ์ด ๋ ์ผ ํ๋ค๊ณ ํ๋๋ฐ ์ ๋ ๋งฅ์ด๋ ์๋์ฐ๋ ๋๋ค ์ด๋ ๊ฒ ๋จ๋ค์<img src="https://c
Forensic์์ฑ์ ์์
ใป
6๋ฌ ์
0
212
1
- ๋ฏธํด๊ฒฐ
strings
$ strings.exe .\dumps\1640.dmp > strings_1640.log<img src="https://cdn.inflearn.com/public
Forensicํ์
ใป
7๋ฌ ์
1
88
2
- ๋ฏธํด๊ฒฐ
ํ์ํ ์ฉ๋๊ณผ ๋งฅ๋ถ ์๋์ฐ ์ค์น๋ฐฉ๋ฒ
์๋ ํ์ธ์, ์ ๊ฐ ๋งฅ๋ถ์์ ์๋์ฐ๋ฅผ ๊น์์ ํ๋ ๋ด๋ถ์์ ๋๋ผ์ด๋ธ ๋ถ๋ฆฌ๋ฅผ ํด๋ ์คํ์ด ์๋์ด์ ์์ ์ ์ฐ๋ ์ผ์ฑ ๋ ธํธ๋ถ์ ๊ฐ์ ธ์์ต๋๋ค. ์๋ฌด๊ฒ๋ ๋ค์ด์์ง ์์ usb๋ฅผ ์ฐ๊ฒฐํด ์ด๋ฏธ์ง๋ฅผ ์์ฑํ๋ ค๊ณ ํด๋ 262555MB๊ฐ
Forensic์์ฑ์ ์์
ใป
8๋ฌ ์
0
117
1
- ๋ฏธํด๊ฒฐ
์ด ๊ฐ์๋ฅผ ๋ค์ผ๋ฉด ํด๋ํฐ ๋ณต๊ตฌ๋ ํ ์ ์๋์ฌ?
- ํ์ต ๊ด๋ จ ์ง๋ฌธ์ ๋จ๊ฒจ์ฃผ์ธ์. ์์ธํ ์์ฑํ๋ฉด ๋ ์ข์์! - ๋จผ์ ์ ์ฌํ ์ง๋ฌธ์ด ์์๋์ง ๊ฒ์ํด๋ณด์ธ์. - ์๋ก ์์๋ฅผ ์งํค๋ฉฐ ์กด์คํ๋ ๋ฌธํ๋ฅผ ๋ง๋ค์ด๊ฐ์. - ์ ๊น! ์ธํ๋ฐ ์๋น์ค ์ด์ ๊ด๋ จ ๋ฌธ์๋ 1:1 ๋ฌธ์ํ๊ธฐ๋ฅผ ์ด์ฉํด์ฃผ์ธ์.
ForensicLaney Go
ใป
0
307
1
- ํด๊ฒฐ
FTK Imager์์ dll์ด ์๋ค๊ณ ์คํ์ด์๋ฉ๋๋ค
<img src="https://cdn.inflearn.com/public/files/posts/492d2143-97fc-4cec-b98e-8ef98661dd02/5724e12b-bb64-4c10-a2cb-01881d5c231d.png" media-type="img"
Forensic๋ฐ์ค์
ใป
0
150
1
- ๋ฏธํด๊ฒฐ
FTK Imager ์ฑ ์ฌ์ฉ๋ฐฉ๋ฒ
์ด๊ฑฐ ๋ณต๊ตฌ๋ ํ๋ฒ๋ฐ์ ์๋๋ ๊ฑด๊ฐ์?ํ๋ฒํ๊ณ ์ง์ ๋ค๊ฐ ๋ค์ ํ๋๊น ์ฌ์ง์ฒ๋ผ ๋จ๋ค์<img src="https://cdn.inflearn.com/public/files/posts/6d6bec85-768e-4b43-a597-ac2bd9f50a6e/
Forensic์ด๋กฑ์ด๋กฑํ ์ค์๋ฆฌ
ใป
0
320
1
- ๋ฏธํด๊ฒฐ
FTK root ํ์ผ๋ฆฌ์คํธ export files ๋นํ์ฑํ
์๋ ํ์ธ์ ์ฝ๊ฒ ๋ฐ๋ผํ๋ ์ญ์ ๋ณต๊ตฌ ๊ฐ์๋ฅผ ๋ฃ๊ณ ๋ฐ๋ผํ๋๋ฐ FTK ํ์ผ๋ฆฌ์คํธ์ ์๋ ์ญ์ ๋ ํ์ผ์ ์ฐํด๋ฆญํ๋๋ฐ export files๋ฅผ ํฌํจํด ๋นํ์ฑํ๋์ด ์์ด ํด๋ฆญ์ ๋ชปํฉ๋๋ค์ด๋ป๊ฒ ํด์ผ ํ ๊น์?
Forensic์์ง์ฃผ
ใป
0
145
0
- ๋ฏธํด๊ฒฐ
ftk imager ์ค์น
ํ์ฌ ์ธํ ๋งฅ ์ฌ์ฉ ์ค ์ ๋๋ค. ftk imager๋ฅผ ์๋ ๋งํฌ๋ฅผ ํตํด์ ๋ค์ด๋ฐ์์ ํ๋๋ ์ง์ํ์ง ์๋ ํ์ผ์ด๋ผ ๋จ๊ณ ์งํ์ด ๋์ง ์์ต๋๋ค. ์ด๋ป๊ฒ ํด์ผ ํ๋์??
Forensicmaczbqm2789
ใป
0
511
1
- ๋ฏธํด๊ฒฐ
6๊ฐ ๋์คํฌ ์ด๋ฏธ์ง ์ง๋ฌธ์ ๋๋ค.
6๊ฐ์ ๋ฃ๋ค๊ฐ FTK imager๋ฅผ ๋ค์ด๋ก๋ ๋ฐ๊ณ ์งํ ์ค.. Creat Image ์์ Add๋ฅผ ๋๋ฅด๊ณ , 'E01' ์ ํ ํ browse์์ ๋ฐํํ๋ฉด ํด๋ฆญ, image filename์ 'im
Forensic์ค์ฐ
ใป
0
197
2
- ๋ฏธํด๊ฒฐ
.img .dat ํ์ผ ํ์ ์ง๋ฌธ
.img ํ์ผ๊ณผ .dat ํ์ผ ๋ ์ค ์ด๋ ๊ฒ์ ์ ํํด strings๋ฅผ ๋๋ ค๋ ์๊ด์๋์ง ๊ถ๊ธํฉ๋๋ค.์์ ๋ ๋ ํ์ผ์ ๋คํ ๋ฐฉ์์ด ๋ค๋ฅด๋ค๊ณ ํ์ จ๋๋ฐ ๊ฒฐ๊ณผ๊ฐ์ ๊ฐ์์ง๋ ๊ถ๊ธํฉ๋๋ค!
Forensic์ ํ์ง
ใป
0
224
2
- ๋ฏธํด๊ฒฐ
USB.001 ํ์ผ ๋ค์ด ๋ฌธ์
USB.001 ํ์ผ ๋ค์ด๋ก๋ ๋งํฌ ํด๋ฆญ ๋ฐ ๋ค๋ฅธ ํญ์๋ ํด๋ดค์ง๋ง ์์ฒญํ ํ์ผ์ด ์๋ค๊ณ ๋จ๋๋ฐ ํ์ธํด์ฃผ์ค์ ์๋์,,,?
Forensicsj8408920
ใป
0
366
2
- ๋ฏธํด๊ฒฐ
์ผ์ฑ ๋ณด์ ํด๋ ์ญ์
์ ๋ถ๋ชจ๋ ์์์ธ๋ฐ ์ผ์ฑ ๋ณด์ ํด๋์ ๋ฃ์ด ๋์๋ค๊ฐ ํ์ ์๋ค๊ณ ์๊ฐ๋์ด ์ญ์ ํ์์ต๋๋ค. ๊ทธ๋ฐ๋ฐ, ๋ค์ฌ ๋ณต๊ตฌํ๊ณ ์ถ์ด ์ก์ด์.... ๊ทธ๋ฐ๋ฐ ์ด๋ฏธ ๋ณด์ ํด๋๋ฅผ ํ๋ฒ ์ญ์ ํ๋ ํฐ๋ผ ์กฐ๊ธ ๊ฑฑ์ ๋๋ค์... ์ด ์ปค๋ฆฌํ๋ผ์ ํตํด ๋ณต๊ตฌํ ์ ์์๊น์...?
Forensic๊น๋ฏผ์
ใป
0
642
2
- ๋ฏธํด๊ฒฐ
FTK imager ์ค๋ฅ
- ํ์ต ๊ด๋ จ ์ง๋ฌธ์ ๋จ๊ฒจ์ฃผ์ธ์. ์์ธํ ์์ฑํ๋ฉด ๋ ์ข์์! - ๋จผ์ ์ ์ฌํ ์ง๋ฌธ์ด ์์๋์ง ๊ฒ์ํด๋ณด์ธ์. - ์๋ก ์์๋ฅผ ์งํค๋ฉฐ ์กด์คํ๋ ๋ฌธํ๋ฅผ ๋ง๋ค์ด๊ฐ์. - ์ ๊น! ์ธํ๋ฐ ์๋น์ค ์ด์ ๊ด๋ จ ๋ฌธ์๋ 1:1 ๋ฌธ์ํ๊ธฐ๋ฅผ ์ด์ฉํด์ฃผ์ธ์.<img
Forensic์์ฐ
ใป
0
411
2
- ๋ฏธํด๊ฒฐ
FTK ์ค์น ์ง๋ฌธ
<img src="https://cdn.inflearn.com/public/fil
Forensic์กฐ์ฑ์
ใป
0
269
1
- ๋ฏธํด๊ฒฐ
๋งฅ๋ถ๊ณผ ์๋์ฐ ๋ ธํธ๋ถ ์ง๋ฌธ
- ํ์ต ๊ด๋ จ ์ง๋ฌธ์ ๋จ๊ฒจ์ฃผ์ธ์. ์์ธํ ์์ฑํ๋ฉด ๋ ์ข์์! - ๋จผ์ ์ ์ฌํ ์ง๋ฌธ์ด ์์๋์ง ๊ฒ์ํด๋ณด์ธ์. - ์๋ก ์์๋ฅผ ์งํค๋ฉฐ ์กด์คํ๋ ๋ฌธํ๋ฅผ ๋ง๋ค์ด๊ฐ์. - ์ ๊น! ์ธํ๋ฐ ์๋น์ค ์ด์ ๊ด๋ จ ๋ฌธ์๋ 1:1 ๋ฌธ์ํ๊ธฐ๋ฅผ ์ด์ฉํด์ฃผ์ธ์.
Forensic์์ฐ
ใป
0
310
1
- ๋ฏธํด๊ฒฐ
Windows Registry ์ค์ต์ ์ฌ์ฉํ๋ rega ํ๋ก๊ทธ๋จ ์ฌ์ดํธ๊ฐ ์ ๋ค์ด๊ฐ์ง๋๋ค.
Windows Registry ์ค์ต์ ์ฌ์ฉํ๋ rega ํ๋ก๊ทธ๋จ ์ฌ์ดํธ๊ฐ ์ ๋ค์ด๊ฐ์ง๋๋ค. 403 Error๊ฐ ๋จ๋ฉด์ ์ฌ์ดํธ๊ฐ ์์ ๋ค์ด๊ฐ์ง์ง ์๋๋ผ๊ณ ์. ์ค์ต์ ๊ผญ ์ง์ ํ๋ฉด์ ๋ฐ๋ผ๊ฐ ๋ณด๊ณ ์ถ์๋ฐ, ํน์ ํ๋ก๊ทธ๋จ ์์ถ ํ์ผ์ ๋ฐ์ ์ ์์๊น ํ์ฌ ๊ธ ์์ฑํฉ๋๋ค.
Forensic๊น์ํ
ใป
1
861
3
- ๋ฏธํด๊ฒฐ
USB.001 ํ์ผ์ด ๋ค์ด์ด ์๋ฉ๋๋ค.
์ฝ๊ฒ ๋ฐ๋ผํ๋ ์ญ์ ํ์ผ ๋ณต๊ตฌ ์ค์ USB.001 ๋ค์ดํ๋ ค๊ณ ๋ค์ด๊ฐ๋๋ฐ ๋๋ผ์ด๋ธ๊ฐ ๋ง๋ฃ๋๋ค๋ค์,, ํด๊ฒฐ ๋ถํ๋๋ฆฝ๋๋ค.
Forensic์ฌ๋ฏผ
ใป
0
422
2






