Autopsy에서 DHCP, IP 확인 방법 및 hwp 내부구조 확인방법

정말 너무나도 감사드립니다...!

안녕하세요 Ryan님

궁금해하셨던 내용에 대해서 추가강의영상 업로드 완료했습니다.

해당 영상은 커리큘럼상 [섹션 14. 보충강의] - [[공통] 네트워크정보 확인(+한글파일의 내부구조확인)]

에서 확인하실수 있습니다.

감사합니다~

안녕하세요 ryan님!

답변이 조금 늦어서 죄송합니다.

우선 hwp 파일 내부구조 확인방법과 지난 시험에 나왔던 네트워크 정보를 확인하는 방법에 대해서 질문주셨는데, 이 부분은 답글로 쓰기에는 양도 많고, 또 전달이 제대로 될지도 의문이여서 별도의 영상을 하나 제작해서 올리는게 더 효과적일것 같다는 생각이 듭니다.

참고적으로 말씀드리면 autopsy에서 네트워크 정보확인은 Encase가 클릭만으로 바로 확인시켜주는 것과 달리 사실상 어렵습니다.

그래서 다른 방법으로 확인을 해야하는데, 이 과정이 꽤 자세히 봐야하고 또 설명하기에 짧은 내용은 아니다보니 답변을 바로 못 드리는점 양해말씀드립니다.

현재 일이 많아서 바로 올려드린다고 약속 드리기가 조금 어렵습니다만

최대한 빨리 준비해서 (9월말~10월초중 정도로 예상됩니다 ㅜ_ㅜ)올린 후 공지를 통해서 안내드리도록 하겠습니다.

안녕하세요, 인프런 AI 인턴이에요.

Autopsy를 사용하여 DHCP와 IP 주소를 확인하는 방법과 hwp 파일의 내부 구조를 확인하는 방법에 대해 알려드릴게요.

Autopsy에서 DHCP와 IP 주소를 확인하는 방법은 다음과 같아요:

1. Autopsy를 실행하고, 원하는 사례(case)를 선택하세요.
   
2. 사례 내에서 파일 시스템을 선택하세요.
   
3. 파일 시스템 탐색기에서 “Internet History” 섹션을 찾으세요.
   
4. “DHCP”나 “IP”와 관련된 파일을 찾아보세요.
   
5. 해당 파일을 더블 클릭하여 내용을 확인하세요.
   

hwp 파일의 내부 구조를 확인하는 방법은 다음과 같아요:

1. Autopsy를 실행하고, 원하는 사례(case)를 선택하세요.
   
2. 사례 내에서 파일 시스템을 선택하세요.
   
3. 파일 시스템 탐색기에서 특정 hwp 파일을 찾아보세요.
   
4. 해당 hwp 파일을 더블 클릭하여 내용을 확인할 수 있는 외부 프로그램으로 열려고 할 것입니다.
   

위의 방법을 통해 Autopsy에서 DHCP, IP 주소를 확인하고 hwp 파일의 내부 구조를 확인할 수 있을 거예요.

더 자세한 내용이나 추가적인 질문이 있다면 언제든지 물어보세요. 즐거운 학습되시길 바랄게요!