강의

멘토링

커뮤니티

Cộng đồng Hỏi & Đáp của Inflearn

Hình ảnh hồ sơ của berm04272924
berm04272924

câu hỏi đã được viết

Khóa học ôn luyện kỳ thi thực hành Chuyên gia Pháp chứng kỹ thuật số cấp độ 2 dành cho người mới bắt đầu (Encase/Autopsy)

[Autopsy] Cách xác nhận thông tin 4

안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다

Đã giải quyết

Viết

·

114

0

제가 AutoPsy로 하이브 파일을 추출해서 확인해보았는데 config\system이 아니고,

config\software를 가지고 와야 Windows Portable Devices가 확인이 되는 거 같아
질의드립니다

시간 나실 떄 한번 확인해 주시면 감사하겠습니다

감사합니다

Forensic

Câu trả lời 1

0

nstyxn님의 프로필 이미지
nstyxn
Người chia sẻ kiến thức

안녕하세요 유창범님!

확인해보니 교재 만들면서 제가 실수를 한 것 같습니다

말씀하신것처럼

Windows Portable Devices 키를 확인하기 위해서 필요한 하이브 파일의 위치는 [Windows\System32\config\SOFTWARE] 가 맞습니다.

교재 및 관련 영상 최대한 빠르게 수정해서 올린 후 별도 공지로 안내하도록 하겠습니다.

말씀해주셔서 감사합니다 !! :)

 

Hình ảnh hồ sơ của berm04272924
berm04272924

câu hỏi đã được viết

Đặt câu hỏi