무료
다른 수강생들이 자주 물어보는 질문이 궁금하신가요?
- 미해결기초부터 따라하는 디지털포렌식
이미지 마운트 실습 중
c드라이브에 있던 걸 usb에 이미징하고 마운트하려고 하는데 f드라이브를 포맷해야 한다고 뜹니다. 어떻게 해야 할까요?
- 미해결기초부터 따라하는 디지털포렌식
공유자님 질문합니다!!
강의 천천히 따라가면서 실습을 위한 환경설정을 위해 volatility을 설치했는데 실행시 아래와 같은 오류가 출력되면서 창이 종료되는 현상이 발생합니다. 아래 오류는 어떻게 해결해야 되나요?ERROR : volatility.debug : You must specify something to do (try -h)
- 미해결기초부터 따라하는 디지털포렌식
디지털 포렌식 2급 실기 시험에 도움이 어느정도 될까요?
안녕하세요! 훈지손님 필기 요약본을 열심히 공부하여 덕분에 2급 필기에 붙은 학생입니다.실기 공부를 해야하는데 너무 막막해서 수강신청을 하게 되었습니다.이 강의를 다 듣는다면 실기 시험에 도움이 될까요? 도움이 된다면 합격선에 어느정도 들어갈 수 있는지 궁금합니다!어려운 질문을 드려 죄송해요 혼자 공부하고 있는데 자료도 너무 없는지라 이렇게 질문 드립니다...
- 해결됨기초부터 따라하는 디지털포렌식
윈10 기본 제공 터미널(powershell)이랑 스토어에서 다운받은 terminal이랑 차이가 있는 건가요?
윈10 기본 제공 터미널(powershell)이랑 스토어에서 다운받은 terminal이랑 차이가 있는 건가요? 굳이 다운로드 받지 않아도 파란색 터미널과 같은 기능을 제공하는건지 궁금합니다!
- 미해결기초부터 따라하는 디지털포렌식
이미지 파일 찾을 수 없음
마운팅을 하려는데 e01으로 이미징한 파일이 보이지 않습니다. 디스크 이미지를 분명히 만들었는데, 왜 안 보이는 걸까요? 파일 형식을 e01으로 설정하고 찾아봤는데 안 보입니다.
- 미해결기초부터 따라하는 디지털포렌식
volatility 다운안됨
강사님 그대로 따라했는데 다운로드가 안되는 경우에는 어떻게 해야되나요?
- 미해결기초부터 따라하는 디지털포렌식
파티션을 나누고 logical driver로 했는데
용량이 부족하다고 안내를 해주는 것 같은데 무시하고 다음으로 진행시켜도 될까요??
- 미해결기초부터 따라하는 디지털포렌식
FTK Imager > The image destination connot be on the disk being imaged.
섹션 1 > 디스크 이미징 실습 중, AccessData FTK Imager 프로그램에서 1)이미지 Add 불가 메시지가 나와 안내주신 링크 통해 볼륨 축소 진행하였습니다. 이때 디스크 볼륨 축소 가능한 C 드라이브에 대해, 작업하는 노트북의 사용 가능한 공간이 113.55GB이며, 현재 실습 이외에 타 작업을 진행할 예정일 때 100GB를 실습용으로 설정하기엔 과해 적은 공간으로 설정해도 실습에 문제 없을지 문의드립니다. 그리고 3GB로 새 드라이브 설정 후 이미지 Add해도 동일한 메시지가 나오며 추가가 불가한데 원인 문의드립니다. 1) 2)
- 미해결기초부터 따라하는 디지털포렌식
no base address space
강사님 안녕하세요!! 강의 잘 듣고있습니다CTF-d, GrrCon 2015 풀이 관련하여, 저는 imageinfo를 돌리는데 강사님처럼 분석이 안되구no base address space 라고만 계속 뜨는데 혹시 어떤게 문제일까요 ..?!!
- 미해결기초부터 따라하는 디지털포렌식
ctf-d 사이트가 운영을 안하는것 같습니다 ㅠㅠ
ctf-d 사이트가 접속이 안되서 몇주동안 계속 시도해봤는데 안되네요 ㅠㅠㅠ 혹시 강의에서 사용하는 문제파일들 공유 가능할까요?
- 미해결기초부터 따라하는 디지털포렌식
WinHex offset 고정 문의
안녕하세요. 강사님 혹시 winhex 사용 시 offset이 고정되어 현재 sector가 아닌 첫번째 sector에 머물러있는 현상을 경험해보신 적이 있으실까요.혹시나 경험이 있으시다면 해결 방법에 대한 공유가 가능하실까 싶어 질문드립니다.
- 미해결기초부터 따라하는 디지털포렌식
쉽게 따라하는 삭제 파일 복구
USB.001 파일 다운이 안되는데 확인 부탁드립니다.
- 미해결기초부터 따라하는 디지털포렌식
RLA 실습 중 NTUSER.DAT만 clean버전으로 생성이 되지 않습니다.
raw 파일에 위와 같은 사진처럼 구성되었습니다.NTUSER.DAT만 흐린 파일로 표시되어있는데, 이유가 궁금합니다. 또 이러한 경우 어떻게 해결할 수 있나요?*rla를 실행했을때 나온 ntuser.dat 관련 cmd 내용입니다.
- 미해결기초부터 따라하는 디지털포렌식
파티션을 나누었는데요...ㅠㅠ
디스크 이미징 강의에서 제가 디스크가 하나 밖에 없어서 올려주신 링크 타고 들어가 파티션을 나누었습니다999MB 짜리 새 볼륨 (G:)를 생성했는데요ftk imager로 디스크 이미지를 만들려고 해도 새 볼륨 (G:) 를 인식하지 못하는지 Select Drive 단계에서 목록이 기존 디스크밖에 뜨질 않네요ㅠㅠ어떻게 해야 할까요?? ㅠㅠ
- 미해결기초부터 따라하는 디지털포렌식
강사님 혹시 autopsy 프로그램 파일을 받을 수 있을까요?
실습에 앞서 갖추어야 할 프로그램을 다운로드하는데, 몇 번을 시도해봐도 서버 문제인지 네트워크 실패로 다운이 불가능하여서요. 공식 사이트 외에 따로 프로그램 파일을 올린 분은 계시지 않아 여쭤봅니다 ㅠㅠ
- 해결됨기초부터 따라하는 디지털포렌식
Windows Registry 실습과정에서 질문있습니다.
Windows Registry 실습과정(1)에서 진행하는 REGA도구를 사용하는 방식이 REGA도구내의 레지스트리 파일수집기능을 통해서 파일을 수집하고 분석한다고 하셨습니다. 수집하는과정에서 로그 파일은 수집하지 않아서 분석할 때 정확성이 떨어지는거같은데 그러면 ftk imager을 통해서 추출한 raw파일(여기는 로그파일이 같이 있으니까)을 분석할때 사용해도 괜찮을까요??강의하시느라 고생많으십니다! 열심히 하겠습니다
- 미해결기초부터 따라하는 디지털포렌식
강의 너무 잘보고 있습니다.ctf-d.com 사이트가 접속이 안되서 질문 남깁니다
영상에서 그르륵콘 2015문제 다운 받으신 ctf-d.com 사이트가 접속이 안되네요 (서버가 잠깐 터져서 안들어가지는건가 했는데 그저께 확인 했을때 부터 접속이 안되네용ㅠ) 혹시 문제다운 받을수 있는 다른 사이트나 강의에 vmss파일 올려주실수 있을까요?
- 미해결기초부터 따라하는 디지털포렌식
강의 감사합니다.
강의 감사합니다. 코로나 격리 기간에도 강의 해주셔서 고맙습니다. 개인적으로 많은 도움이 되었고 지식과 기술을 빠른 시간에 습득할 수 있었던것 같습니다. 한가지 바램이 있다면 네트워크 시스템 파일시스템 모바일포렌식 안티포렌식 이 부분에대해서 추후 혼자서 입문할수 있는 자료 공유해주시면 더많은 도움이 될듯싶습니다. 다음 강의 계획하시고 있으신가요? 또 듣고싶네요. 건승하시고 계획한 모든 일이 잘 되시길 응원할께요.
- 해결됨기초부터 따라하는 디지털포렌식
RLA 실습 중 질문입니다.
실습 내용 중에 ftkimager를 이용해서 raw파일들을 뽑아내는 부분에서 LOG1파일과 LOG2파일을 같이 뽑을 때 저는 이상하게 뒤에 .copy0라는 확장자가 붙고 파일 종류도 copy0파일이라고 뜹니다. 그래서 RLA실습에서 raw파일들을 clean으로 변환할 때 오류가 나서 정상적으로 작동하지 않습니다. 어떻게 해결해야할지 질문드립니다.
- 미해결기초부터 따라하는 디지털포렌식
나머지 강의
나머지 강의는 언제 나오나요?!?