rd002

맞습니다. drivefs파일이 생성되어 있었고, 해당 파일은 google drive를 로컬의 폴더에 마운팅시켰을 경우 생기는 아티팩트로 알고있습니다.(확실한건 아닙니다)db 파일에서 확인할 수 있었던 정보는 마운팅되어있던 폴더의 파일들이 모니터링된 파일명이기 때문에 음란물을 전송하였다는 증거로 사용할 수 있다고 생각합니다. 저 또한 그렇게 제출했구요..! keyword search 기능만 활성화시킬 수 있었다면 해당 정보를 검색하였다면 더 많은 증거를 확인할 수 있었을 것 같은데 아쉽네요

23회 실기시험

autopsy도 있으나 마나인 것이 일단 강의에서 나온 대로 분석을 진행하였는데 저 같은 경우에는 시험시간 중에 분석이 끝나지 않았습니다. 분석 중 10퍼센트에서 블루스크린만 3번 봤는데, 매번 신고를 하여도 아무런 조치도 받지 못하고(노트북 교체도 이루어지지 않았습니다.) 결국 분석결과는 보지도 못했네요...&nbsp;시험이 자주 이루어지는 것도 아니고, 등록비가 싼 것도 아닌데 이렇게 진행하는 것은 좀 아니지 않나 싶습니다.

rd002

Posts