mmshk1

똑같은 버젼인데 Export FIle hash가 활성화가 안되는데 이유가 뭔지모르겠네요

SHA-1 해쉬값 확인방법(Autopsy에서)

추가적인 질문사항인데.. 기출문제를 풀어보고 증거분석을 하고 있습니다. 출간한 문제집..대충 어느정도 맞는 증거를 찾아가고 있는데..오늘은 파일이 손상된 .hwp파일에 시그니처도 이상이업고 파일은 깨져나와서.. 이건 안닌가보다 했는데요..교재답안에는 KFOLT 정상적인 문서파일이 아니더라도 내부에 존재하는 문자열이 있다면 해당문자를 볼수 있도록 코드페이지를 설정하고 내용을 확인해볼수 있다.. 라고 하는데요... 확인도 가능하고요... 우리가 배운 AUTOPSY, FTK, REGAL, LNK, HXD에 그런걸 볼수 있는 방법이 있나요?

VBR복구 관련 문의

세부내용은 다르지만 위와같은 파티션으로 나오는것 맞습니다.

그러면 시험장에서 증거사본 USB는 계속 꽃아놓고 분석을 해야하는건가요?? 아니면 최조 이미징하고, DD파일 만들어서 파티션 복구하고 USB 빼면되는건가요?

mmshk1

投稿