시험후기

주최측에서 도구 준비도 부족해 보엿습니다.

레지스트리익스플로러 실행 안된다는 분도 잇으셧고, 비트락커는 encase 실 구매자 아닌이상 비트락커 드라이브에 인식할수잇는 도구도 없는듯 하구요 제가 아는 한도로는 무료는 아스날 이미지 마운터가 비트락커 인식해주는데.. 이거 마져 미제공 ftk 풀버젼 구매자는 가능하나 ftk imager로는 비트락커 해당 드라이브는 인식조차 못하고... 도면 유출 관련 파일은 미쳐 ntfs 로그 까지는 보지는 못하였지만.. 인터넷으로 다운로드 받은 도면과 시그니쳐 변조로 만든 도면 이 있었구요.

그리고 비트락커 문제를 낸다면 기본적으로 Bitlocker2john 과 hashcat 이라도 준비해주면 다른 방식으로 락을 해재 할수 있을텐데... 이거 마져 없었구요...

아니면 제가 확인은 못했습니다만... 비트락커 복호화 키인 .bek 파일에 대한 힌트라도 주던지....

이번 시험은 일단 제대로 인지 하지못한 응시자인 저에게도 잇겠지만... 주최측에서도 제공되는 도구로서 어느정도 힌트는 줄 수 있지 않았을까 하는 미련이 남는 시험이었네요... 주저리 주저리 글이 길어졌네요...

PS. 아 그리고 추가적으로 올해초인가 작년말인가 encase 국내시험에서 부정응시 하는 분때문에 디이상 encase 국내 시험 못한다고 하는데.. 구지.. 이렇게 주최측에서는 encase 만제공 하고, magnet axiom 은 가져오지도 못하게 못박는 건 무슨 의미인지 모르겠네요

encase 구매 해봤자... 국내에서 당분간 취득도 못하는 판국인데. 이럴때 다른 상용화 도구도 제공 되었으면 합니다.

안녕하세요

모두 시험보시느라 정말 고생많으셨습니다.

다름이 아니라 다음 회차 때 응시를 하고자 하는데 궁금한 점이 있습니다.

20회차 시험 때 Encase v23을 설치파일로 제공해줬다고 알고있는데, 그외 Encase 동글키나 라이센스키? 같은거는 별도로 제공을 안해주는건가요?

김대영님 댓글 달아주신것에서 Encase 실구매자만 사용할 수 있었다라는 듯한 말씀을해주셔서요

시험장에서는 EnCase가 이미 라이선스가 적용되어있는 상태라 사용만 하면되고

비트락커는 EnCase 아니여도 FTK Imager로 마운트 한 다음 해제 키 입력 가능하고

AXIOM은 가격이 EnCase보다도 더 비싸 오히려 일반인들에게 접근성이 좋지 않으며

아티팩트 중점 분석 도구라 사실상 분석관이 아무것도 몰라도 알아서 싹 다 찾아주니

시험에 의미가 덜한 것으로 알고 있습니다.

그리고 EnCE는 23년도부터 한국도 재응시 가능한걸로 알아요.

하고싶으신 말씀이라는 것이 바뀐 유형 관련이라면 다음 시험을 보는 입장인 만큼 어떤 생각을 하셨는지 궁금합니다 !

안녕하세요 주완님.

다른건 아니고 시험 당일 늦은밤에 전체메일로 보내드렸던 이번 20회시험에 대한 제개인적인 비판과 관련된 내용입니다. 기술적인 내용에대한건 아닙니다