デジタルフォレンジック入門者のためのデジタルフォレンジック専門家2級実技試験対策講義（Encase/Autopsy）

講義視聴案内

1.セクション0の講義紹介映像は必ず確認してください

2. すべての講義は[共通]/[EnCase]/[Autopsy]の末尾に区分されています。

1) [共通] : 使用したい分析ツールに関係なく共通して見なければならない映像

2）[EnCase]：Encaseを使用する場合にのみ見る必要がある画像

3) [Autopsy] : Autopsyを使用する場合にのみ見る必要がある映像

使用したい分析ツールに合わせて講義が行われるため

[共通] + [使用したい分析ツール]の映像のみを視聴してください。

例）Encaseを使用する場合：[共通]映像+[EnCase]映像

Autopsyを使用する場合：[共通]ビデオ+ [Autopsy]ビデオ

3. 講義映像をご覧になる前に、講義映像の下段にあるノート部分を確認してください～

4. 教材及び実習関連ファイルのダウンロードは、関連講義映像上部の「授業資料」ボタンでダウンロード可能です。

1）教材：[セクション1.法理論] - [[共通]法理論1]

2）法理論の整理：[セクション1.法理論] - [[共通]法理論2]

3) ツール機能説明など基本実習画像

- ファイル名：forensictool.E01

- ダウンロード：[セクション7.デジタルフォレンジックツールの使い方] - [[EnCase]EnCase1]

[セクション7.デジタルフォレンジックツールの使い方] - [Autopsy]Autopsy1]

※分析ツールに合わせて2箇所に分けて上げただけで同じファイルです。

4) FAT32/NTFSパーティションリカバリ用の実践イメージ

- ファイル名：パーティション回復1.zip（FAT32.001 / NTFS.001）

- ダウンロード：[セクション8.パーティションの回復] - [[共通]HxDを使用したパーティションの回復]

5) Encaseでのパーティション回復用の実践イメージ

- encase_partion_break.E01

- ダウンロード：[セクション8.パーティションの回復] - [[EnCase]EnCaseを使用したパーティションの回復]

※Encaseのみ

6）実習シナリオ1（画像ファイルと問題、レポート）

① EnCase使用時

- ファイル名：[EnCase]シナリオ1.zip（019-1-2-345.E01 /変速機技術流出。 pdf

- ダウンロード[セクション11。実習シナリオ1] - [[EnCase]実習シナリオプール1-1]

② Autopsy使用時

- ファイル名：[Autopsy]シナリオ1.zip pdf

- ダウンロード[セクション11。実習シナリオ1] - [[Autopsy]実習シナリオプール1-1]

7）実習シナリオ2（画像ファイルと問題、レポート）

① EnCase使用時

- ファイル名：[EnCase]シナリオ2.zip

- ダウンロード[セクション12。実習シナリオ2] - [[EnCase]実習シナリオプール2-1]

② Autopsy使用時

- ファイル名：[Autopsy]シナリオ2.zip

- ダウンロード [セクション12. 実習シナリオ2] - [[Autopsy]実習シナリオプール2-1]

8）実習シナリオ3（画像ファイルと問題、レポート）

① EnCase使用時

- ファイル名：[EnCase]シナリオ3.zip

- ダウンロード[セクション13。実習シナリオ3] - [[EnCase]実習シナリオプール3-1]

② Autopsy使用時

- ファイル名：[Autopsy]シナリオ3.zip（パク・ソンミンのusb.E01 /パク・ソンミンのusb.001 / [Autopsy]シナリオ3_シナリオと問題

- ダウンロード[セクション13。実習シナリオ3] - [[Autopsy]実習シナリオプール3-1]

5. 講義で使用する分析ツールなどのプログラムダウンロード

講義に使用するプログラムのダウンロードリンクご案内いたします

1) Encase

Encaseは商用プログラムとして別途ライセンスを保有している場合にのみ使用可能であり、直接インストールファイルを提供していないようで、インストールファイルの配布が可能かどうかを確認するのが難しい関係で、インストーラの提供が困難です。

2) FTK Imager

exterroのウェブサイトからダウンロード可能

https://www.exterro.com/ftk-imager

上記のリンクに入り、「ダウンロードFTKイメージャ」ボタンをクリックしてください

ダウンロードページにリンクされ、ダウンロードページ右側の情報(Fill out the form to download~)の内容を任意に作成して提出すればダウンロードが可能です。

現在のところ、4.7バージョンをダウンロード可能で、講義に使用した4.5.0.3と大きな違いがないため、4.7バージョンを使用しても構いません。

3) HxD

mh-nexusウェブサイトからダウンロード可能

https://mh-nexus.de/en/downloads.php?product=HxD20

上記のリンクに入ってから、中程度に韓国語バージョンの韓国語バージョンをダウンロードしてください。

講義に使用したバージョン2.5.0.0と同じバージョンです。

4) REGA/LNK Parser

高麗大学デジタルフォレンジックリサーチセンターツールページからダウンロードできます。

http://forensic.korea.ac.kr/tools.html

上記のリンクに入るとダウンロードページにリンクされ、

いくつかのツールのうち上から2番目のREGA /上から5番目のLNK Parserをダウンロードしてください