디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

59강 NTFS br 복구 실습 강의에 첨부된 실습파일을 다운로드 받아 HxD로 불러오기 하였는데 찾기 창에서 NTFS를 입력해도 강의 파일과 같이 여러 값이 나오지 않고 아무리 검색해봐도 br 백업본 파일이 나오지 않

안녕하세요, 선생님.두 번째 실기시험을 치른 후 여러 생각이 많았습니다. 부족했던 부분에 대한 아쉬움과 스스로에 대한 자책으로 마음이 복잡해 포기를 고민하기도 했

안녕하세요, 25회 리뷰 강의 내용에 대해 문의드리려고 합니다. 해당 강의에서 a.eml 파일을 수정하면 a.eml.bak 형식으로 백업 파일이 생성된다고 예시로

<img src="https://cdn.inflearn.com/public/files/posts/0a2db946-ffe7-4be4-bc17-9bcb4600a46c/66ba9aa1-ffae-4cb3-b12c-93fc03fce5a2.png" media-type="img"

화면에는 encase_partition_break_E01이란 파일로 분석 하신것 같은데요.그 파일은 어디에서 받을 수 있는건가요?

수강생입니다!기초적인 질문일 수 있지만 너무 헷갈려서 질문드려요!ㅠㅠ실기시험때 USB로 사건 전자정보 파

안녕하세요. 강의 잘 보고있는 수강생 입니다. 보고서 관련 질문이 생겨 문의 드립니다. <p style="tex

안녕하세요, 디지털포렌식 2급 실기 준비하고 있는 수강생입니다.강의 잘 듣고 있고요, Autopsy관련 기초적인 질문 드립니다.<p style="text-

안녕하세요 수업 너무 잘 수강하고 있습니다!제가 이번이 첫 시험이라서 기초적인거 질문드려요...!&nbs

안녕하세요 강사님. 24회 시험의 3번 문제에 관한 의문이 있어 질문드립니다.  시험에서 chatgpt,

안녕하세요,보통 IP에서 레지스트리(HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\)로 확인된

Encase만 사용해서 실기 준비하려고합니다.Encase로만 실기준비해도 괜찮을까요?

안녕하십니까? 이번 25회 디지털포렌식 필기 합격하고 강사님 강의 들으면서 25회 실기 준비하고 있습니다.추석 때 향로라는 챌린지에 참여하게 됐는데 미션 중 질문

안녕하세요 실습시나리오 풀이 4-3 박총괄이 보낸 이메일 발신일시 관련하여, 타임스탬프 시간에 있는 2024. 10. 31. 오후 03:50:44 가 발신일시라고 강의하셨는데요.. 혹시 메일 헤더에 있는 발신자 ip 밑

안녕하세요 현재 10강 '[공통]쓰기방지 실습'을 수강하며 레지스트리를 이용하여 쓰기방지를 시도하였지만 실패하여 문의드립니다. 재시작, USB 재연결, 구글링 등 여러 노력을 하였지만 해결책을 찾지 못하여 문의드립니다.

강의에서 몇 가지 의문을 남겨주신 부분에 제 기억에 남아있는 대로 몇 개 말씀드려 봅니다.시나리오 설명에 '압축'에 능하다고 되어있지는 않았던 것

제가 AutoPsy로 하이브 파일을 추출해서 확인해보았는데 config\system이 아니고,config\software를 가지고 와야 Windows Portab

시험중 Encase process 기능을 한번도 못써먹었네요100프로에서 넘어 가질 않더군요..그래서 여

강사님과 연락할수 있는 방법이 있을 까요? 오늘 시험 쳤는데 질문이 많습니다...

스테가노그래피 확인을 위해 HxD에서 확장자의 EOI를 검색하였으나, 뒤에 값이 보이는 경우 문의드립니다.JPG를 예로 들면 EOI는 FF D9 인데, 이후에 값