디지털 포렌식 전문가 2급 실기 과정
디지털 포렌식 전문가 2급 실기 과정
수강정보
(6개의 수강평)
180명의 수강생
스킬태그 #Forensic
11% 할인, 4일 남음 / 3개월 할부시
월 29,333원
88,000원 99,000원
지식공유자 : 보안프로젝트
13회 수업 · 총 9시간 58분 수업
기간 : 평생 무제한 시청
수료증 : 발급 강의
수강 난이도 : 초급
육근영 프로필

14회 육근영 3달 전
최근 실기시험 출제경향이 많이 바뀐것 같은데 14회 기출문제 분석 진행해주시면 감사하겠습니다

2
vlvk1999 프로필

디포 2급 실기 제14회 vlvk1999 5달 전
기출풀이 계획있으신가요? ㅜ,.ㅜ

1
하늘경 프로필

답안지 송부 하늘경 8달 전
안녕하세요. 강사님, 바쁘신거 충분히 알지만, 간단한 두줄 정도의 피드백을 이주나 걸려서 받는게 너무 오래걸리는거 같습니다. 바쁘시겠지만 시험이 얼마 안남아서 그렇다보니, 시간을 좀 내어 확인 부탁드립니다.

3
용혁 프로필

USB 정보확인에 대한 문제 용혁 9달 전
레지스트리와 setupapi.dev.log 분석에서구체적으로 어떤 부분이 제조사, 제조번호 등에 대한 정보인지  어떤 부분이 사용 흔적에 대한 정보인지 구체적인 내용을 알고 싶습니다. 

1
안성근 프로필

동영상내용 궁금한점 및 시험 궁금한점 여쭤봅니다 안성근 9달 전
강의에서 pslist2.exe에 있던 iphone 관련이미지들의 각각의 정보도 기입하는게 좋다고 말씀하셨는데요, 궁금한점이있어서요  기입하는 정보들은 copy special에서 클립보드로 얻어온것들이잖아요? pslist2.exe는 동영상 그대로 copy speical 해서 내용을 기입 하면되는데 , 압축해제전에는 pslist2 안에있는 각각의 iphone 이미지들의  파일이름,경로,파일사이즈 MD5,SHA는 FTK에서 바로 뽑지를 못하던데.. Kflot에서는 가능하더라고요,  궁금한건 세가지입니다 1. 동영상대로 FTK를 이용해서 압축되어있는 각개별 파일들의 정보를 기입할때 압축을해제해서 각개별파일마다 열어서 사이즈확인하고, 지원되는 MD5,SHA 암호프로그램을 별도로 이용해서 산출을해야하는건지..  근데 만약 파일을 열게되면 무결성이 깨지게되는데, 그러면 어떻게하는지요..?  2. 이번에 시험을 처음보게되는데 KFLOT 이나 FTK 같은 분석도구를 여러개 섞어서 이용해도 상관이없는지, 그 사용할 프로그램 신청하는것의 갯수제한은없는지 ,궁금합니다.

1
하늘경 프로필

강사님..메일을 보냈는데요.. 하늘경 9달 전
제가 기출문제에 대한 답안을 강사님 메일로 보냈는데요... 코멘트가 없으셔서요... 혹시 너무 형편없어서 안해주신건가요ㅠㅠ?

2
태양 프로필

encase 툴이 자료에 없어요! 태양 10달 전
안녕하세요 선생님 encase 툴이 실습자료 내에 없습니다. 경로 다 뒤져봐도 없네요 혹시 제가 못찾는 것이라면 정확한 경로 좀 부탁드립니다.. 수고하세요

1
bluehouse0371 프로필

13회 기출문제분석 강의자료 부탁드립니다. bluehouse0371 11달 전
13회 기출문제분석 동영상을 확인하고 자료를 다운받아 실습하려고 하는데 13회 예상문제 자료만 있고 기출문제에 대한 자료는 아직 올라오지 않았습니다. 바쁘시겠지만 13회 기출문제 자료도 부탁드리겠습니다~~~ ^0^

1
automp 프로필

이별선생님~ 부탁 좀 드리겠습니다^^ automp 2019.07.03
이별선생님 요즘 많이 바쁘시죠? 인프런 강의를 듣는 수험생은 선생님을 조직이나 기관차원의 강사가 아닌 개인적으로 신뢰하는 선생님으로 믿는 분들이라 생각합니다^^ 바쁘시더라도 잠시 시간을 내주셔서 13회 실기문제 해설도 올려주시면 정말 감사하겠습니다. 전 선생님 오프라인 강의도 세번이나 들은 열정적인 수험생이었지만 떨어진것 같아요 다시 도전하는데 다른 선택권도 없습니다 포렌식 준비에는 이별선생님이 최고시니까요 . 개인적으로 준비하시는 것들도 다 잘되시길 바래요^^

1
envyrose 프로필

쓰기방지 장치 envyrose 2019.05.31
1.사건  현장에서 디지털 증거자료 수집을위해  쓰기방지 장치를  한다고 했는데요.저는  쓰기방지장치를 컴퓨터 본체에 하는것인지...이미지 저장용 매체에 하는 건지 이론상 잘 모르겠어요... 2. 그리고, 자동실행방지설정은 regedit과 다른 것인가요?

2
envyrose 프로필

실기 시험장에 준비하여 가져갈 분석 도구 envyrose 2019.05.31
인프런 강의 자료로 제공하는 분석도구를 그대로 복사하여 준비 가져가도 돼나요?

1
alvin9091 프로필

encase 툴 alvin9091 2019.05.29
encase툴은 무료배포아닌가요? 툴에대해서 설명이 조금 부족한거같아서 ㅠㅠ  강의를 따라가는게 조금 힘드네요

1
envyrose 프로필

분석도구 envyrose 2019.05.27
노트북에  설ㄹ 치 할려구요

1
Park ChangJin 프로필

제발 답신좀 부탁드립니다. 강사님이 말씀하신 FAT32 전체용량계산식은 잘못된것 같습니다 Park ChangJin 2018.11.22
안녕하세요. 다름이 아니오라, 시험이 몇일 남지 않아서 강사님께서 말씀해주신 FAT32 디스크용량계산방법을 적용해서 USB디스크의 실제 용량을 계산해보았습니다.강사님께서 말씀해주신 내용대로라면,(VBR에서 알려주는 총섹터수 512) - 4MBytes = 이 값이 탐색기에서 볼 수 있는 용량정보와 일치한다고 하셨습니다.그런데, 제가 생각할때는 그렇지 않은것 같습니다.NTFS와 다르게 FAT32 에서는 이런식으로 간단하게 용량을 계산할 수 없다고 생각이 듭니다.제가 생각하기로는,FAT32 VBR의 BPB영역에서 알려주는 다른 정보들을 모두 참고해야 정확한 계산이 가능하다고 생각합니다.RS : Reserved Sector 이 값은 VBR을 포함하여 FAT이 시작하기 전까지 총 섹터수를 의미합니다.FS : FAT Sectors 이 값은 FAT이 차지하는 섹터수를 의미합니다.NF : Number Of FAT 이 값은 FAT의 개수를 의미합니다.SP : Sectors Per Cluster 이 값은 하나의 클러스터가 차지하는 섹터수입니다.TS : Total Sectors 이 값은 말씀하신 총 섹터수를 의미합니다.제가 생각하기에는 전체 용량은 다음과 같이 계산되어져야 한다고 봅니다.디스크전체용량(FAT32) = (((TS - (RS + NF FS)) / SP) SP) 512 Bytes여기서 "/ SP) * SP " 이 문장이 사용된 이유는 정확하게 클러스터단위로 모든 섹터수가 나누어 떨어지지 않는 경우가 있기 때문에, 나머지는 사용이 불가능한 슬랙영역으로 계산되기 때문입니다.제가 사용하는 USB 디스크(FAT32)의 경우,탐색기를 통해서 용량정보를 확인해보면 3,943,628,800 Bytes 로 나오고 있습니다VBR의 BPB를 통해서 얻은 정보중 주요정보는 다음과 같습니다RS : 1340NF : 2SP : 8FS : 7522TS : 7718784따라서 전체 용량을 계산해보면디스크전체용량(FAT32) = (((TS - (RS + NF FS)) / SP) SP) 512 Bytes= (((7718784 - (1340 + 2 7522)) / 8) 8) 512 = 3,943,628,800 가 나옵니다

0
박상민 프로필

강의 중 질문입니다2 박상민 2018.11.18
50분쯤 링크파일 분석 관련 질문입니다.저는 제공해주신 FTK로 분석하였습니다.미리보기는Creation time (UTC) 2017-03-19 오전 5:56:16Last write time (UTC) 2017-03-19 오전 5:41:26Last access time (UTC) 2017-03-19 오전 5:56:16로 나오는데요Copy Sepcial로 뽑아보면 아래와 같습니다.Cr Date Mod Date Acc Date2017-03-19 PM 3:23:17 2017-03-19 PM 2:04:02 2017-03-19 PM 3:23:17그런데 EnCase 강의내용을 보면 또 다릅니다.Cr Date Mod Date Acc Date2017-03-19 PM 2:56:16 2017-03-19 PM 2:41:26 2017-03-19 PM 2:56:16뭐가 맞는건지 궁금합니다. 그리고 FTK로 Encase와 같은 결과를 얻으려면 어떻게 해야하는지궁금합니다.

0
지식공유자 되기
많은 사람들에게 배움의 기회를 주고,
경제적 보상을 받아보세요.
지식공유참여
기업 교육을 위한 인프런
“인프런 비즈니스” 를 통해 모든 팀원이 인프런의 강의들을
자유롭게 학습하는 환경을 제공하세요.
인프런 비즈니스