무료
다른 수강생들이 자주 물어보는 질문이 궁금하신가요?
- 미해결기초부터 따라하는 디지털포렌식
맥북과 윈도우 노트북 질문
- 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요. 안녕하세요 ! 맥과 윈도우 둘 다 가지고 사용하고 있는 수강생입니다. 혹시 디지털 포렌식을 공부할 때는 윈도우 노트북으로 해야할까요??
- 미해결기초부터 따라하는 디지털포렌식
Windows Registry 실습에 사용하는 rega 프로그램 사이트가 안 들어가집니다.
Windows Registry 실습에 사용하는 rega 프로그램 사이트가 안 들어가집니다. 403 Error가 뜨면서 사이트가 아예 들어가지지 않더라고요. 실습은 꼭 직접 하면서 따라가 보고 싶은데, 혹시 프로그램 압축 파일을 받을 수 있을까 하여 글 작성합니다.
- 미해결기초부터 따라하는 디지털포렌식
USB.001 파일이 다운이 안됩니다.
쉽게 따라하는 삭제파일 복구 중에 USB.001 다운하려고 들어갔는데 드라이브가 만료됐다네요,, 해결 부탁드립니다.
- 미해결기초부터 따라하는 디지털포렌식
FTK Imager 용량 줄이는 방법
D 드라이브의 용량이 146GB 인데, 이미지 소스 파일을 C로 선택했습니다. 어떤 방법을 써도 줄어들지가 않는데 해결 방법을 알고 싶습니다. 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.
- 미해결기초부터 따라하는 디지털포렌식
해당 강의를 기반으로 네이버 블로그에 정리를 해도 될까요?
해당 강의를 기반으로 해서 네이버 블로그에 정리해 학습할려고 하는데 혹시 가능할까요..?
- 미해결기초부터 따라하는 디지털포렌식
autopsy다운로드 error메세지
강의 감사합니다. 제가 너무 초보라서 한심한 질문일 수 있겠지만, 저의 경우에는 autopsy 다운이 안됩니다. 제가 다운경로를 따라서 다운하려고 했더니 "autopsy_4.21.o-64bit misi는 일반적으로 다운로드 되지 않습니다"라는 메세지가 뜨는데요. 어떻게 해야 할까요? 감사합니다.
- 미해결기초부터 따라하는 디지털포렌식
Windows 11에 추가, 변경된 아티팩트가 있어서 공유합니다.
Windows Search 아티팩트가 윈도우 11에서 변경되었습니다.windows.edb -> windows.db + 추가적인 db 파일들이 있네요.관련 영상이 있어서 공유합니다.https://youtu.be/X4WTcRdIDAM AppCompatCache PCA라는 것도 있네요.https://aboutdfir.com/new-windows-11-pro-22h2-evidence-of-execution-artifact/https://youtu.be/rV8aErDj06A
- 미해결기초부터 따라하는 디지털포렌식
RLA 결과가 이상합니다 ㅜㅜ
이런 에러가 발생하고, clean 폴더에 바로 생성되지 않습니다. clean 안에 C폴더->User->이름->registry->raw 폴더 안에 결과가 생성되며, 결과조차 SAM, SECURITY, SYSTEM 3개만 생성되어요 ㅜ
- 미해결기초부터 따라하는 디지털포렌식
지금도 답변 해주시나요??
안녕하세요 손지훈님.좋은 강의 잘 보고 있습니다. Volatility Cridex 풀이 2번 강의11분15초 부근부터 strings_1640.dmp를 똑같이 만들었는데저는 강의에 나온 것처럼 http 주소나 다른 것들이 나오지 않는데 어떤게 문제일지 추측되시는 부분이 있으신가요??명령어를 똑같이 했는데도 다른 부분으로 나오네요 ㅠㅠ
- 미해결기초부터 따라하는 디지털포렌식
메모리 포렌식은 재부팅 이후 불가능하죠?
수업 첫 강에서 말씀하셨다시피 메모리 포렌식을 하기 위해서는 램 메모리를 이미징해서 그 안에 있는 데이터를 분석하는 과정이라고 배웠습니다. 서버 등에서 침해 사고가 일어났을 경우 급하게 메모리를 이미징 하는 거면, 서버가 재부팅 되거나 아니면 서버 컴퓨터가 아니라 일반 PC 도 재부팅 될 경우에는 메모리 포렌식 자체를 못 하는 건가요? - 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.
- 미해결기초부터 따라하는 디지털포렌식
pslist, psscan, pstree를 한 줄 씩 입력하지 않고 한꺼번에 처리할 수는 없나요?
리눅스를 잠깐 접해본 적 있습니다. 보통 리눅스 명령어, 또는 도스 명령어에서도 | 역슬래쉬를 써서 여러 명령어를 한 번에 입력했는데, volatillity 에서도 여러 명령어를 한 번에 처리할 수 있나요? - 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.
- 미해결기초부터 따라하는 디지털포렌식
cridex 다운로드가 안 됩니다.
안녕하세요!도구 설치, 환경 설정, 문제 다운로드 강의 보고 있습니다. 시스템 환경 변수 설정이랑 윈도우 터미널 설정은 완료했는데 크리덱스를 설치하려고 깃 허브에 들어가니 이제 다운로드가 불가능하네요 ㅠㅠ예제 파일을 다른 경로로 다운 받을 수 있을까요? 부탁드려요! - 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.
- 미해결기초부터 따라하는 디지털포렌식
휴지통 파일 역추적 방법
안녕하세요. 너무나 좋은 강의를 무료로 올려주셔서 현업에서도 큰 도움이 되고 있습니다.다름이 아니라, 실무에서는 실습과 다르게 삭제한 파일을 먼저 보기 보다 휴지통에서 알 수 없는 $I1234.xlsb라는 파일을 먼저 보게 됩니다. 따라서 위와 같은 파일이 실제 어떤 파일인지 확인해야 하는데,위 인덱스 파일($I)을 HxD로 열 경우 다행히 영문이라면 경로와 파일명을 확인할 수 있는데, 제목이 한글이라면 인코딩이 깨져 파일명을 알 수가 없습니다.한글 제목의 파일이 휴지통으로 이동된 후 삭제되었을 경우, 남아있는 아티팩트로 확인 할 수 있는 방법이 있을까요? 2024년 새해 복 많이 받으세요^^
- 해결됨기초부터 따라하는 디지털포렌식
cridex 다운이 안됩니다.
cridex 다운받으려고 하니 403 Access Denied 뜨네요다른 곳에서 다운 받는 방법이 혹시 있을까요?
- 미해결기초부터 따라하는 디지털포렌식
해당 강의로 티스토리에 정리해도 될까요?
안녕하세요! 혹시 이 강의를 들으면서 저의티스토리에 정리나 요약해도 될까요..?이 강의링크와 출처는 정확히 밝히겠습니다!!
- 미해결기초부터 따라하는 디지털포렌식
FTK Imager 다운로드
수강해서 보고 있는 수강생입니다. FTK Imager는 어디서 다운받을 수 있나요 .. 커리큘럼이나 대시보드에서도 확인이 불가능하네요.
- 미해결기초부터 따라하는 디지털포렌식
dump
안녕하세요, 강의 정말 잘 들었습니다!강의 듣던 중 memdump와 dumpfile의 활용이 살짝 헷갈려서 질문 드립니다주로 파일로만 추출할 때는 dumpfile을 사용하고, 파일 내용 안에서 검색할 문자열이 있을 경우 memdump를 사용하는 건가요..?정확히 언제 사용하는 건지 설명해주실 수 있나요?
- 미해결기초부터 따라하는 디지털포렌식
강의 자료 파일
강의 듣다 보면 파일을 올려주신다고 하시는데 그 파일은 어디에 올려주시는지 알 수 있을까요?FTK imager 파트 쪽 듣고 있습니다.
- 미해결기초부터 따라하는 디지털포렌식
strings 파일 관련
세션 2 OlympicDestroyer 영상을 보면서dumpfiles나 procdump로 만든 메모리 덤프와 실행파일들을 strings 하고 있는데요이 파일들을 열어봐도 영상에 나오는 공격 스크립트가 보이지 않습니다.파일 용량 자체도 영상에서 보이는 것보다 훨씬 적어 보입니다. 절반 이하 정도...?이전 문제에서도 strings 한 파일에서 제대로 데이터가 쓰여 있지 않았는데 무슨 문제가 있는 걸까요?
- 미해결기초부터 따라하는 디지털포렌식
이미지 마운트 실습 중
c드라이브에 있던 걸 usb에 이미징하고 마운트하려고 하는데 f드라이브를 포맷해야 한다고 뜹니다. 어떻게 해야 할까요?