Autopsy에서 DHCP, IP 확인 방법 및 hwp 내부구조 확인방법

정말 너무나도 감사드립니다...!

시나리오 3 1번문제 해시값 관련

안녕하세요~ 리마인더 감사드립니다. 말씀주신바와 같이 진행해야하는 점 잘 알고있습니다. 재이미징은 단순히 FTK를 통한 이미징 방법을 연습하려고 해본것 입니다.

답안제출 형식

그렇다면 훨씬 깔끔할것 같습니다. 감사합니다 :)

답안제출 형식

상세한 답변 대단히 감사드립니다. 이밖에 시나리오1에 제공해주신 이미징 파일이 두개가 있는것으로 확인됩니다. 실제 시험에서는 1개의 이미징 파일만 제공되는것인가요~?

MBR, BR 등의 size in sector 등 테이블 확인 방법

감사합니다 :)

MBR, BR 등의 size in sector 등 테이블 확인 방법

FTK 이미저 또는 Encase로 접근할 수 있는것인가요? 인케이스 분석 결과외에도 별도로 확인하여 답안 기재하는것을 추천하신다하여 디포 프로그램 외의 다른 경로로 확인하여야 하는 것인지 여쭙습니다.