이번 실기 Autopsy 분석 소요 시간

23회에 처음으로 실기시험 응시했던교육생입니다! 저도Autopsy이용했는데시험관련 자주 얘기나오는부분(Autopsy가상대적으로 시간분배할때 어려운것같다는후기)으로 생각되는데 같은회차 시험경험자로공감이 되네요ㅠ 저는 모듈관련 설정할때, "최소한의 분석이가능한 시점에대한 기준"을 정하기위해서강사님께서 알려주신 모듈항목들에대해분석기(Autopsy모듈)돌릴때 개인적으로단계를 2단계로 구분하여 진행하는 편인데도움이 되실지 모르겠지만 공유해드리는것도괜찮겠다싶어서 글 남기게되었어요ㅎ.. ###########################1단계(최초 분석관련)-시간이 가장오래걸리는 2개를 제외한 모듈들분석기 돌리는 과정(시간 오래걸리는 모듈2개 :Hash lookup / keyword search)-강사님께서 알려주시는 모듈개수가encryption 모듈 을 포함해서 약9개 라면,7개에대해서 분석기를 돌리는셈이고 이때완료까지 걸리는 소요시간은 보통 30분이내인것으로 기억합니다 (cpu 10세대i5,메모리16GB 기준) #2단계 (세부분석단계)-hash lookup , keyword search 모듈2개에대해서 추가적으로 분석실행-이때 keyword search는 항상시간이 오래걸려서, 분석대상 이미징파일에운영체제(windows)가 있을경우를 기준하여1시간~길면 2시간까지 걸리는편 으로기억합니다##########################이렇게 모듈 분석기 돌릴때 개인적으로 구분한이후로는, 1단계에해당되는 모듈에대한분석이 완료된 시점에 최초분석을 하면되서언제까지 기다려야되는지에대한걱정을 조금이나마 덜어낼수있었습니다(강사님께서도 keyword search모듈은일단 제외한상태로 최초분석 하는 사례에대해언급해주신적이 있던것으로 기억합니다) 나머지 2개모듈(keyword search 등 2개) 은1단계-최초분석단계- 진행할때 모듈실행해두는 방식이라서, 증거를 탐색 하고있다보면어느새 keyword search까지 모든모듈이분석완료되어있어서 개인적으로마인드컨트롤하는데에 도움이 되더라구요! 남은주말 편안한하루 되셨으면좋겠습니다이번시험에 응시하시느라 고생많으셨습니다ㅠ