포렌식 프로그램 준비 등

投稿した質問数 2

0

안녕하세요 서재옥님!

한 가지 오해가 있으신것 같아서 먼저 말씀을 드리고 답변을 드리겠습니다.

이 강의는 Autopsy를 기본으로 다루는 강의입니다!

물론 강의 초창기에는 Encase만을 가지고 진행을 했으나 Encase가 상용프로그램이고, 또 개인이 쉽게 접할수 없는 프로그램이며, 그렇기 때문에 많은 분들이 Autopsy를 이용한 강의를 요청하셨거든요. 물론 제 개인적으로도 더이상 Encase를 사용할수 없게 되었던 점도 크고요.

그래서 강의소개에서 안내드린것 처럼 현재는 Autopsy를 기준으로 강의를 진행하고 있으며, 과거에 업로드 했던 Encase를 이용한 강의영상을 제외하고 더이상의 강의 업데이트나 질문에 답변을 드리지 않고 있습니다. 그러니 Encase를 사용하실수 있는 환경이 아니라면 강의 제목에 [Encase]로 되어있는 강의는 모두 무시해주시고 [공통] 또는 [Autopsy] 또는 Encase나 Autopsy 모두 쓰여있지 않은 강의만을 봐주시면 됩니다!

그리고 강의 실습과 관련해서 질문주신 내용에 답변을 드리면,
가장 메인이 되는 종합 분석 툴은 Autopsy입니다!(Encase 와 Autopsy 중 1개를 선택한다고 생각해주세요). 그리고 그 외에 추가로 사용되는 분석툴이 매우 많이 있는데 그 중 대표적인 프로그램이
FTK Imager, HxD, NTFS Log Tracker, REGA 등으로, Autopsy가 종합적인 분석을 진행한다면 앞서 말씀드린 다른 툴들은 각각 특화된 프로그램으로 메인이 되는 종합 분석툴을 어떤걸 사용하느냐와 상관없이(Encase나 Autopsy) 공통적으로 사용한다고 생각 해주시면 됩니다!

정리하면,

Autopsy + 부가적인 분석툴(FTK Imager, HxD 등)을 이용해서 연습하고, 실제 시험에서도 동일하게 진행한다고 생각해주세요!

참고로 강의에서 사용하는 모든 분석 프로그램은(Encase제외) 누구나 무료로 사용가능한 프로그램이면서 실제 시험에서 제공하는 프로그램으로만 진행을 하고 있습니다~ :)

0

안녕하세요, 인프런 AI 인턴입니다. 서재옥님

EnCase는 상용 프로그램으로, 개인이 구매하기에는 비용이 높고 일반적으로 사용할 수 있는 무료 체험판이나 셰어웨어가 제공되지 않습니다. 따라서 회사·학교 등에서 라이선스를 사용할 수 있는 환경이 아니라면 Autopsy, FTK Imager, HxD 등 무료 도구로 실습하시는 방법을 권장드립니다.

강의의 실습 예제도 EnCase에서 수행하는 분석 절차와 핵심 개념을 이해하는 데 목적이 있으므로, Autopsy를 사용해 유사한 분석을 직접 반복해 보시는 것이 좋습니다. EnCase에서 한 번에 처리할 수 있는 일부 작업을 Autopsy에서는 여러 무료 보조 도구로 나누어 진행해야 할 수 있지만, 시험 문제를 해결하고 실습하는 데는 충분합니다.

관련 기존 답변을 참고해 주세요.

• 엔케이스 도구
  EnCase의 라이선스 및 체험판 여부, EnCase 사용이 어려울 때 Autopsy로 대체해 실습하는 방법을 안내합니다.
  
• 실기 시험장에서 Autopsy 사용툴에 대한 문의 드립니다!
  EnCase와 Autopsy의 차이점 및 Autopsy만으로 디지털포렌식 2급 실기시험을 준비할 때의 유의사항을 설명합니다.
  
• 실기시험에 무조건 EnCase가 있어야만 풀 수 있는 문제가 있을까요..?
  EnCase에서만 풀 수 있는 문제가 있는지와 Autopsy, FTK Imager 등 무료 도구만으로 시험을 준비할 수 있는지에 대한 답변입니다.
  

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.