질문&답변
시나리오4 vmdk 불러오기 실패
강사님께서 알려주신방법 외에도 FTK imager에서 "이미지 마운팅"기능을 활용한방법도 이용할수있는데, 학습에 도움되실까싶어서 관련 스샷 첨부해드립니다! 24회 시험 준비중이시라면 남은시간 잘 준비하셔서 좋은결과받으셨으면 좋겠습니다 저도 실기시험 준비중인데 화이팅해요 :) >>방법요약 1. FTK imager프로그램에서 vmdk파일을 이미지 마운팅 Autopsy에서 select data source type 을 local disk 선택 ( 주의사항: autopsy실행시 "관리자권한으로 실행" 필수 ) 3.마운팅 되어있던 디스크중에서 basic data partition 이라고 뜨던 디스크선택( 또는 윈도우 설치 등 주요데이터 저장된 것으로 보이는 디스크 선택) ->autopsy 모듈선택 등 분석시작 >>방법상세 (스샷첨부) FTK imager에서 이미지마운팅 위의 image mounting 클릭후 나오는 창에서, 파랑색 원으로 표시한 곳 클릭 (vmdk파일 선택해주면됩니다) 3.노랑색원으로표시한, mount버튼 클릭 마운트된 후 나타나는 "포맷여부관련" 취소 클릭!!! Basic data partition이라고 보이는 곳에 "드라이브 문자" 확인 ( 스샷에는 H: 로 되어있으나, 실습PC에서 다른문자를 부여할 수있기때문에 확인필수) (위에 노랑형광펜 표시 해둔곳 처럼 보이는지점 을보면 되고, 드라이브문자 확인. 스샷에서는 H: 라고 부여받았음) 이제, 마운팅된 드라이브 중에서 basic data partition을 autopsy프로그램에서 분석하도록 합니다 (위와같이, Select Data Source Type 화면나올때 "Local Disk"를 선택) 그다음 나오는 창에서, 우측상단의 select disk 클릭 basic data partition에 해당하는 드라이브선택 (제 기준으로는 H: 였기 때문에 H:를 선택했습니다) (이어서, OK버튼 클릭) 선택이 완료되었으면, 아래쪽에 Next클릭했을때 익숙한 화면(분석모듈선택 화면)이 나옵니다. 분석을진행하시면됩니다! 9.정상적으로 분석이 진행됨을 볼수있습니다. *분석프로그램 버전 1) FTK imager 4.7.1.2 2) Autopsy 4.21.0 *실습할때 사용한 운영체제(OS)버전 Win 10
- 좋아요수
- 0
- 댓글수
- 3
- 조회수
- 291