디지털 포렌식 ( Digital Forensic  ) 전문가 과정

디지털 포렌식 ( Digital Forensic ) 전문가 과정

(6개의 수강평)

201명의 수강생
198,000원
지식공유자 · 보안프로젝트
42회 수업 · 총 17시간 10분 수업
평생 무제한 시청
수료증 발급 강의
수강 난이도 '입문'
Duho Kim 프로필

vol 확장 프로그램 설치시 registry 오류 Duho Kim 1달 전

질문은 아니고, 강의 들으시는 분들께 참고사항 올려드립니다.

(질문 올리기 전에 찾아보다가 해결해서 공유 드립니다. ^^)

win10(x64) 환경에서 volatility 확장 프로그램(3개) 설치시 registry 관련 오류가 나오면서 설치가 안되실때 참고하세요.

(distrom3, PIL-1.1.7, pycrypto 2.6 설치 시 python 경로가 레지스트리에 등록되지 않아서 경로를 못찾는 오류임-버그라고함)

구글링으로 찾았는데, 혹시 못찾으신 분 계실까봐 올려드립니다.

1) 레지스트리 편집기 실행(Win+R > regedit)

2) 파이썬 경로 추가

(HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Python\PythonCore\2.7\InstallPath)

3) 키값 입력: c:\Python27\ (파이썬2.7버전이 설치된 경로)

4) 경로 등록여부 추가 확인

(HKEY_LOCAL_MACHINE\SOFTWARE\Python\PythonCore\2.7\InstallPath)에 경로가 추가되어있는지 확인

이렇게 하시면 설치 안되던 3개 추가옵션 프로그램 정상적으로 설치됩니다. ^^

1
길영춘 프로필

memdump -p 관련 길영춘 1달 전

다른명령어는 문제가없는데

vol.py: error : -p option requires an argugent

라고뜨고

memdump 만 입력했을경우

Error: volatility.plugins.taskmods : please specify a dump directory (--dump -dir )

이라고 뜨네요

3
police199772 프로필

FTP패킷을 추출할때 police199772 2달 전

왜 1503번부터 2342번 프레임을 뽑는건지 알 수 있을까요?

1
police199772 프로필

Access.log파일 police199772 2달 전

Vi 에디터로 열어보는데 찾는 sql인젝션 부분이 도저히 보이지 않고 파일의 뒷 부분이 잘려서 보이는것 같네요 방법을 모르겠습니다. 108번째 줄까지밖에 안나옵니다.ㅠㅠ

2
yeonsang jo 프로필

1강 가상이미지 부팅 yeonsang jo 2달 전

안녕하세요

가상이미지 부팅관련하여 문의를 드립니다.

vmware를 설치를 하였는데 강의영상을 보면 SIFT3-distro version 이라는 탭 내용이 나오는데 어떻게 하는지 설명이 없어서 못하고 있습니다.

vm ware 설치이후의 과정을 영상 또는 문서가있으면 부탁드립니다.

이후 진도가 못나가고 있습니다.

감사합니다.

1
김지원 프로필

파티션복구 강의가 중간에 잘린거 같습니다. 김지원 2달 전

파티션복구 강의가 중간에 하다가 끊긴거 같습니다.

확인부탁드립니다.

1
최용철 프로필

카빙하고 수정해도 안열리네요 왜그러죠 최용철 3달 전

ㅜㅜ

2
최용철 프로필

웹이 들어가지지 않습니다 최용철 3달 전

NAT로 되어있고 브릿지로 바꾸면 부팅이 안됩니다

1
Reference 프로필

autopsy Reference 9달 전

관리자 모드로 실행해도 마찬가지로 실행이 안되고 꺼지는 현상이 발생합니다.

뭔가 잘못 설정된 것인 가요?

0
양희택 프로필

실습자료가 다운로드 되지 않습니다. 양희택 9달 전

로그인되지 않음이라고 뜨면서 실습자료가 보이지 않고있습니다..

확인 부탁드립니다.

1
진동민 프로필

아쉽네요. 진동민 10달 전

디지털포렌식을 처음 접하는 사람입니다.

공부 하는 도중에 VMware를 실행하고 있는데, 강의에서는 어떻게 사용하는지도 안알려줘서 엄청 아쉽네요.

0
KIT 프로필

1강 강의자료 KIT 2018.11.23

디지털포렌식 강의자료 드라이브에 가도 1강은 없고 2강부터밖에 없네요...ㅠㅠ

1강 자료들은 어디서 받을수있나요..

0
곱슬머리 프로필

DEFCON#21 풀이 중 첫 번째 문제 풀이 질문 곱슬머리 2018.10.13

안녕하세요. DEFCON#21 풀이 중 첫 번째 문제 풀이 질문드립니다.

문제에서 주어진 힌트는

1 .Chat을 사용했을 것

  1. 용의자가 Betty

    입니다.

저는 Chat이라는 힌트로 Network 계층 위(TCP, UDP, APP 계층)의 프로토콜 위주로 탐색해야겠다. 이러한 생각을 가졌었습니다.

문제 풀이에서 "외국에서는 Chat 프로그램으로 IRC를 많이 사용한다는 근거로 Wireshark에 IRC 필터로 해당 패킷을 찾으셨습니다.

궁금한 것은

  1. Chat이라는 힌트에서 IRC을 유추한 점
  2. IRC라는 프로토콜이 따로 존재하고 Wireshark에서 필터를 제공한다는 점

    처음 배우는 저로서는 절대 유추할 수 없는 사항들인데

    이런 것들은 풀이 강의를 보고 경험으로 풀어야 하는 문제들인가요? 아니면 제가 잘못 접근하고 있는 걸까요??

0
Lee youngchae 프로필

헥사 에디터 실행하면 section 이동 부분이 클릭이 안됩니다 Lee youngchae 2018.07.15

헥사 에디터 실행하면 section 이동 부분이 클릭이 안됩니다

오른쪽 마우스 클릭해서 navigator누르면 나오긴하는데 클릭이 안되요~

어떻게 해야 될까요??

0
은환 프로필

볼라틸리티 실행오류 질문 은환 2018.09.27

C:Users은환Desktop디지털포렌식입문종합2주차실습ToolVolvolatility>vol.py -h

Volatility Foundation Volatility Framework 2.4

  • Failed to import volatility.plugins.mimikatz (ImportError: No module named construct)
  • Failed to import volatility.plugins.linux.netscan (ImportError: No module named yara)

    Traceback (most recent call last):

    File "C:Users은환Desktop디지털포렌식입문종합2주차실습ToolVolvolatilityvol.py", line 192, in **

    main()

    File "C:Users은환Desktop디지털포렌식입문종합2주차실습ToolVolvolatilityvol.py", line 169, in main

    config.parse_options()

    File "C:Users은환Desktop디지털포렌식입문종합2주차실습ToolVolvolatilityvolatilityconf.py", line 262, in parse_options

    self.optparser.print_help()

    File "C:Users은환Desktop디지털포렌식입문종합2주차실습ToolVolvolatilityvolatilityconf.py", line 97, in print_help

    optparse.OptionParser.print_help(self, file)

    File "C:Python27liboptparse.py", line 1670, in print_help

    file.write(self.format_help().encode(encoding, "replace"))

    UnicodeDecodeError: 'ascii' codec can't decode byte 0xc0 in position 596: ordinal not in range(128)

인코딩오류가 발생하는데 어떻게 해결해야하나요?

인터넷으로 찾아보아도 해결이 안되서 질문드립니다.

64bit운영체제에서 python2.7환경에서 나누어주신 distorm,PIL,pycrypto모두 다운해서 실행한결과입니다.

1
지식공유자 되기
많은 사람들에게 배움의 기회를 주고,
경제적 보상을 받아보세요.
지식공유참여
기업 교육을 위한 인프런
“인프런 비즈니스” 를 통해 모든 팀원이 인프런의 강의들을
자유롭게 학습하는 환경을 제공하세요.
인프런 비즈니스