Khóa học ôn luyện kỳ thi thực hành Chuyên gia Pháp chứng kỹ thuật số cấp độ 2 dành cho người mới bắt đầu (Encase/Autopsy)

Xin chào!

Tiêu đề có hơi đao to búa lớn một chút, nhưng cách đây không lâu có người đã yêu cầu tôi tổ chức các buổi giảng dạy trực tiếp hoặc nhóm học tập, nên tôi đã tiến hành một cuộc khảo sát liên quan đúng không nào?

Mặc dù không có quá nhiều người tham gia, nhưng tôi vẫn có thể thu thập được những ý kiến đầy ý nghĩa từ trong đó.

Trong số đó, phần đáng chú ý nhất là tất cả những người phản hồi đều mong muốn tham gia nhóm học tập nhưng lại đưa ra ý kiến rằng họ không thể thực hiện được vì không biết cách tìm kiếm.

Mặc dù việc tôi trực tiếp đứng lớp giảng dạy offline hay điều hành các nhóm học tập sẽ có nhiều điểm tốt, nhưng thực tế lại có nhiều khó khăn nên

Với lòng xin lỗi chân thành, tôi đã chuẩn bị một không gian nhỏ để có thể kết nối những bạn đang tìm kiếm nhóm học tập thay cho mình.

https://padlet.com/nstyxn/DF_study

Như trong ảnh chụp màn hình ở trên, khi những người muốn tham gia học nhóm đăng bài theo một biểu mẫu nhất định, hệ thống sẽ đánh dấu khu vực tương ứng bằng một chiếc ghim để giúp người dùng có thể tìm kiếm một cách trực quan.

Mục đích là giúp tạo nhóm bằng cách để bạn đăng ký tại đây nếu đang tìm kiếm thành viên hoặc nhóm học tập cùng nhau,
hoặc kiểm tra tại đây rồi liên hệ theo thông tin liên lạc được ghi lại!

Đây là dịch vụ được cung cấp bởi Padlet (https://www.padlet.com), bạn có thể sử dụng sau khi đăng ký thành viên miễn phí.
(Có thể sử dụng trên cả Web/App, và mặc dù có thể sử dụng với tư cách không phải thành viên, nhưng để quản lý việc chỉnh sửa hoặc xóa sau khi đăng bài cũng như để ngăn chặn những người không phải học viên sử dụng, chúng tôi đã thiết lập bắt buộc phải đăng nhập mới có thể sử dụng!)

Vui lòng tuân thủ nghiêm ngặt khi sử dụng!

1) Hãy sử dụng đúng mục đích!
- Vì đây không phải là hình thức có thể chia sẻ nhiều câu chuyện như bảng tin thông thường nên tôi không quá lo lắng,
tuy nhiên vì đây là không gian công khai cho tất cả mọi người chứ không chỉ riêng học viên, nên mong các bạn hãy sử dụng đúng mục đích để không xảy ra vấn đề gì.
- Hiện tại, các bài đăng sẽ được đăng tự động mà không cần phê duyệt riêng, nhưng nếu có vấn đề phát sinh, phương thức có thể thay đổi thành đăng bài sau khi quản trị viên xác nhận.

2) Vui lòng tuân thủ mẫu đăng bài!
① Tìm kiếm và chọn khu vực cư trú hiện tại (đơn vị Thành phố/Quận/Huyện) (Vui lòng chỉ để lại tên Thành phố hoặc Quận/Huyện nơi bạn sinh sống, không để lại địa chỉ chi tiết)
Ví dụ) Gangnam-gu, Seoul X▶Seoul, Ga Gangnam, Seoul X▶Seoul

② Vui lòng để lại địa chỉ email có thể liên lạc
- Vui lòng nhất định để lại địa chỉ email để những người muốn học nhóm đang cư trú tại khu vực đó có thể liên lạc với bạn

③ Nghiêm cấm để lại thông tin cá nhân ngoại trừ địa chỉ email!
- Để bảo vệ thông tin cá nhân, tuyệt đối không được để lại thêm bất kỳ thông tin cá nhân nào khác bao gồm số điện thoại ngoại trừ địa chỉ email! (Nếu tôi phát hiện phần này, tôi sẽ tiến hành chỉnh sửa bắt buộc)

④ Sau khi chọn vị trí, sẽ tốt hơn nếu bạn dọn dẹp những phần không cần thiết trong tiêu đề!
Ví dụ) South Korea, Incheon ▶ Incheon

3) Việc vận hành nhóm học tập là tự nguyện 100%
Không gian này chỉ đóng vai trò kết nối các cuộc gặp gỡ. Những người tham gia nhóm học tập vui lòng tự chủ động điều phối phương thức tiến hành, địa điểm và lịch trình học tập nhé~

4) Vui lòng xóa bài đăng khi việc kết nối hoàn tất
Nếu nhóm học tập đã được thành lập với số lượng thành viên mong muốn, vui lòng xóa bài đăng trên Padlet!

5) Hãy chia sẻ rộng rãi cho mọi người xung quanh nhé~
Tôi nghĩ rằng nếu chỉ có các học viên đang theo học bài giảng của tôi thì việc thành lập các nhóm học tập ở các khu vực ngoài vùng thủ đô sẽ không được thuận lợi. Sẽ rất hữu ích nếu các bạn chia sẻ rộng rãi nhất có thể cho những người xung quanh để ngay cả những người không nghe bài giảng cũng có thể tham gia, giúp các hoạt động nhóm học tập ở các địa phương diễn ra suôn sẻ hơn !

Hướng dẫn cách sử dụng (Dành cho di động)

1) Cài đặt ứng dụng
Tìm kiếm và cài đặt 'Padlet' trên Apple App store / Android Play store

2) Đăng ký tài khoản

3) Chọn gói dịch vụ (Plan)

Chọn tài khoản miễn phí 'Neon'

4) Tham gia > Nhập địa chỉ

Để truy cập dịch vụ ghép nhóm học tập, chạm vào nút [Tham gia] ▶ chạm vào [Nhập URL] ▶ Nhập URL
hoặc quét mã QR

https://padlet.com/nstyxn/DF_study

5) Kiểm tra nhóm học tập đã đăng ký

Chạm vào ghim trên bản đồ để kiểm tra nội dung

6) Đăng ký học nhóm

• Chạm vào nút hồng hình dấu '+' ở phía dưới

• Nhập nơi cư trú hiện tại: Tìm kiếm theo đơn vị Thành phố/Quận/Huyện (Thành phố Seoul, Thành phố Incheon, Thành phố Wonju, Thành phố Gimhae, Thành phố Jeonju, v.v.)
  Sau đó chọn kết quả tìm kiếm chỉ hiển thị đúng Thành phố/Quận/Huyện đó từ danh sách kết quả.

  

• Nhập địa chỉ email có thể liên lạc được + những điều khác muốn nói vào phần nội dung rồi chạm vào nút [Đăng]
  🎈 Tuyệt đối không nhập thông tin cá nhân ngoại trừ email!
  🎈 Sẽ gọn gàng hơn nếu bạn chỉnh sửa những nội dung không cần thiết được tự động nhập vào phần tiêu đề !

Tôi thực sự lo lắng không biết liệu nó có được kích hoạt hay không.

Tuy chỉ là một trang web được tạo vội vàng và không có gì đặc biệt, nhưng tôi hy vọng nó sẽ giúp ích được phần nào cho bạn!

Hiện tại có một vài mẫu được đăng ký dưới tên [Test] để hiển thị ví dụ cho bạn xem.

Lưu ý rằng phần này dự kiến sẽ được xóa bỏ hoàn toàn khi bài đăng tuyển thành viên học nhóm thực tế được đăng lên nhé~

Tôi nghĩ mình phải gửi lời xin lỗi đến những người học sử dụng Encase.

Từ ngày 23/10, các bài giảng liên quan đến EnCase sẽ không được cập nhật nữa.
Chúng tôi muốn thông báo với bạn rằng chúng tôi sẽ không thể trả lời câu hỏi của bạn nữa.

Để cho bạn câu trả lời, tôi cần có khả năng sử dụng Encase để cho bạn câu trả lời chính xác.
Encase đã trở nên không sử dụng được (tiếc là không được cấp phép).
Cập nhật bài giảng khi Encase không thể sử dụng được Tất nhiên, chúng tôi không thể cung cấp cho bạn câu trả lời chính xác cho câu hỏi của bạn.

Không biết mình có thể trả lời được một số câu hỏi cơ bản liên quan đến các bài giảng đã upload trước đó không, nhưng
Khi tôi nghĩ về cách hiệu quả nhất khi hiển thị các câu hỏi mà bạn tò mò thông qua quay video hoặc chụp ảnh trong khi sử dụng chương trình, tôi quyết định rằng việc dựa vào trí nhớ để đưa ra câu trả lời không chính xác có thể cung cấp cho bạn thông tin không chính xác.
Tôi muốn xin lỗi vì phải đưa ra quyết định này.

xin chào~

Chúng tôi muốn thông báo cho bạn về các bài giảng được tải lên bổ sung.

Có vẻ như có nhiều người gặp khó khăn trong việc khôi phục phân vùng trong kỳ thi thứ 19.

Cách tìm và khôi phục BR dự phòng trong trường hợp phân vùng đơn NTFS không có MBR

Tôi đã chuẩn bị.

Không có cách nào để kiểm tra chính xác nó bị hỏng như thế nào trong lần thử nghiệm thứ 19 nên không có câu trả lời chính xác.

Vì rất khó đưa ra nên tôi muốn mách bạn những điều cần kiểm tra trong trường hợp phân vùng đơn NTFS không có MBR.

Tôi hy vọng nó có ích.

Cảm ơn :)

• Xác nhận bài giảng: [Phần 14. Bài giảng bổ sung] - [[Chung] Phục hồi BR của phân vùng NTFS]

Hướng dẫn xem bài giảng

1. Hãy nhớ xem video giới thiệu bài giảng ở Phần 0.

2. Tất cả các bài giảng được chia thành các tiêu đề [Common] / [EnCase] ​​​​/ [Autopsy].

1) [Chung]: Các video phải được xem chung bất kể bạn định sử dụng công cụ phân tích nào

2) [EnCase]: Video bạn chỉ nên xem nếu sử dụng Encase

3) [Autopsy]: Video chỉ nên xem khi sử dụng Autopsy

Điều này là do bài giảng được điều chỉnh phù hợp với công cụ phân tích mà bạn dự định sử dụng.

Vui lòng chỉ xem các video của [Chung] + [Công cụ phân tích bạn muốn sử dụng] .

Ví dụ) Khi sử dụng Encase: video [Common] + video [EnCase] ​​​​

Khi sử dụng Khám nghiệm tử thi: video [Thông thường] + video [Khám nghiệm tử thi]

3. Trước khi xem video bài giảng, vui lòng kiểm tra phần ghi chú ở cuối video bài giảng.

4. Có thể tải xuống sách giáo khoa và các tập tin liên quan đến thực hành từ nút [Tài liệu giảng dạy] ở đầu video bài giảng liên quan.

1) Sách giáo khoa: [Phần 1. Lý luận pháp luật] - [[Thông dụng] Lý luận pháp luật 1]

2) Tóm tắt lý luận pháp luật: [Phần 1. Lý thuyết pháp luật] - [[Thông dụng] lý luận pháp luật 2]

3) Hình ảnh thực hành cơ bản bao gồm mô tả chức năng của công cụ

- Tên file: Forensictool.E01

- Tải xuống: [Phần 7. Cách sử dụng các công cụ pháp y kỹ thuật số] - [[EnCase]EnCase1]

[Phần 7. Cách sử dụng các công cụ pháp y kỹ thuật số] - [Khám nghiệm tử thi]Khám nghiệm tử thi1]

※ Đó là cùng một tệp, chỉ được tải lên ở hai nơi cho phù hợp với công cụ phân tích.

4) Hình ảnh thực hành phục hồi phân vùng FAT32/NTFS

- Tên file: Phục hồi phân vùng 1.zip (FAT32.001/NTFS.001)

- Tải xuống: [Phần 8. Phục hồi phân vùng] - [[Chung] Phục hồi phân vùng bằng HxD]

5) Hình ảnh thực hành phục hồi phân vùng trong Encase

-encase_partion_break.E01

- Tải xuống: [Phần 8. Phục hồi phân vùng] - [[EnCase]Phục hồi phân vùng bằng EnCase]

※ Chỉ bao bọc

6) Tình huống thực hành 1 (Tệp hình ảnh và bài toán, Báo cáo)

① Khi sử dụng EnCase

- Tên file: [EnCase] ​​​​Scenario 1.zip (019-1-2-345.E01/ Công nghệ truyền dẫn Leak.001/ [EnCase] ​​​​Scenario 1_Scenario và problem.pdf/ [EnCase] ​​​​Công nghệ truyền tải tự động Leak_Báo cáo hoàn thành pdf.

- Tải xuống [Phần 11. Thực hành kịch bản 1] - [[EnCase] ​​​​Thực hành giải pháp kịch bản 1-1]

② Khi sử dụng Khám nghiệm tử thi

- Tên file: [Khám nghiệm tử thi] Kịch bản 1.zip (019-1-2-345.E01 / Công nghệ truyền dẫn Leak.001 / [Khám nghiệm tử thi] Kịch bản 1_Scenario và các vấn đề.pdf / [Khám nghiệm tử thi] Công nghệ truyền tải tự động Leak_Báo cáo hoàn thành.pdf

- Tải xuống [Phần 11. Tình huống thực hành 1] - [[Khám nghiệm tử thi] Giải pháp tình huống thực hành 1-1]

7) Tình huống thực hành 2 (Tệp hình ảnh và bài toán, Báo cáo)

① Khi sử dụng EnCase

- Tên file: [EnCase] ​​​​Scenario 2.zip (Na Jewel's usb.E01/Na Jewel's usb.001/[EnCase] ​​​​Scenario 2_Scenario và problem.pdf / [EnCase] ​​​Precious Metal Theft Case_Report.pdf

- Tải xuống [Phần 12. Thực hành kịch bản 2] - [[EnCase] ​​​​Giải pháp kịch bản thực hành 2-1]

② Khi sử dụng Khám nghiệm tử thi

- Tên file: [Autopsy] Scenario 2.zip (Na Jewel's usb.E01 / Na Jewel's usb.001 / [Autopsy] Scenario 2_Scenario and problem.pdf / [Autopsy] Precious Metal Theft Case_Report.pdf

- Tải xuống [Phần 12. Tình huống thực hành 2] - [[Khám nghiệm tử thi] Giải pháp tình huống thực hành 2-1]

8) Tình huống thực hành 3 (Tệp hình ảnh và bài toán, Báo cáo)

① Khi sử dụng EnCase

- Tên file: [EnCase] ​​​​Scenario 3.zip (usb.E011 của Seongmin Park/usb.001 của Seongmin Park/[EnCase] ​​​​Scenario 3_Scenario và problem.pdf / [EnCase] ​​​​Scenario 3_Report.pdf

- Tải xuống [Phần 13. Thực hành kịch bản 3] - [[EnCase] ​​​​Thực hành kịch bản giải pháp 3-1]

② Khi sử dụng Khám nghiệm tử thi

- Tên file: [Khám nghiệm tử thi] Kịch bản 3.zip (USB.E01 của Seongmin Park / usb.001 của Seongmin Park / [Khám nghiệm tử thi] Kịch bản 3_Scenario và Vấn đề.pdf / [Khám nghiệm tử thi] Kịch bản 3_Report.pdf

- Tải xuống [Phần 13. Kịch bản thực hành 3] - [[Khám nghiệm tử thi] Giải pháp kịch bản thực hành 3-1]

5. Tải các chương trình như công cụ phân tích dùng trong bài giảng

Chúng tôi sẽ cung cấp cho bạn liên kết tải xuống chương trình được sử dụng trong bài giảng.

1) Bao bọc

Encase là một chương trình thương mại và chỉ có thể được sử dụng nếu bạn có giấy phép riêng. Nó dường như không cung cấp tệp cài đặt trực tiếp và rất khó để cung cấp chương trình cài đặt vì khó xác nhận liệu tệp cài đặt có thể được phân phối hay không. .

2) Máy ảnh FTK

Bạn có thể tải nó từ trang web exerro.

https://www.exterro.com/ftk-imager

Sau khi nhập liên kết ở trên, hãy nhấp vào nút ‘Tải xuống FTK Imager’.

Nó kết nối với trang tải xuống và bạn có thể tải xuống bằng cách điền thông tin ở bên phải trang tải xuống (Điền vào biểu mẫu để tải xuống~) và gửi nó.

Hiện tại, phiên bản 4.7 đã có sẵn để tải xuống và không có sự khác biệt đáng kể so với phiên bản 4.5.0.3 được sử dụng trong bài giảng nên bạn có thể sử dụng phiên bản 4.7.

3) HxD

Bạn có thể tải xuống từ trang web mh-nexus.

https://mh-nexus.de/en/downloads.php?product=HxD20

Sau khi vào link trên bạn có thể tải bản tiếng Hàn ở giữa.

Đây là phiên bản giống với phiên bản 2.5.0.0 được sử dụng trong bài giảng.

4) Trình phân tích cú pháp REGA/LNK

Nó có thể được tải xuống từ trang Công cụ của Trung tâm Nghiên cứu Pháp y Kỹ thuật số của Đại học Hàn Quốc.

http://forensic.korea.ac.kr/tools.html

Nếu bạn nhấp vào liên kết ở trên, bạn sẽ được đưa đến trang tải xuống.

Trong số các công cụ khác nhau, bạn có thể tải xuống REGA, công cụ thứ hai từ trên xuống hoặc LNK Parser, công cụ thứ năm từ trên xuống.

Xin chào!

Một số bài giảng sử dụng Autopsy đã được tải lên.

Các bài giảng được thêm vào cho đến nay như sau.

1) [Phần 7 Cách sử dụng công cụ pháp y kỹ thuật số] Cách sử dụng công cụ Khám nghiệm tử thi 1~2

2)[Phần 8 Khôi phục phân vùng] Khôi phục phân vùng bằng Autopsy

3) [Phần 10 Phương pháp xác minh thông tin] Phương pháp xác minh thông tin khám nghiệm tử thi 1~6

Việc tải lên bài giảng AUtopsy, không bao gồm kịch bản thực hành, đã hoàn tất.

Các video giải pháp kịch bản thực hành sẽ được tải lên tuần tự ngay khi chúng sẵn sàng. Có vẻ như sẽ mất thêm một chút thời gian, nhưng chúng tôi sẽ tải chúng lên sớm nhất có thể.

Vì tôi đang cố tải lên nhanh nên tôi nghĩ có thể video đã bị chỉnh sửa hoặc có lỗi khác.

Trước hết, tôi xin gửi lời xin lỗi nếu có bất kỳ vấn đề gì trong quá trình chỉnh sửa video trong khi xem bài giảng liên quan đến khám nghiệm tử thi.

Xin vui lòng cho tôi biết và tôi sẽ sửa nó.

Để tham khảo, mặc dù được phân loại là nội dung bài giảng khám nghiệm tử thi và đăng ký riêng nhưng các nội dung chung về bao bọc/khám nghiệm tử thi trong video (chủ yếu là phần giải thích lý thuyết) đã được chỉnh sửa bằng các video hiện có và vì điều này nên có thể có cảm giác hơi khó hiểu. âm thanh không đồng nhất (Vì địa điểm quay phim khác nhau nên âm thanh cũng hơi khác ;)

Ngoài ra, khi nhập và chỉnh sửa video hiện có, phần có đề cập đến từ Encase, chẳng hạn như 'Nếu bạn kiểm tra nó trong Encase~' và phần có nội dung 'Encase' trong phần PT của video sẽ đề cập đến pháp y chương trình phân tích, vì vậy đây là khám nghiệm tử thi, tôi đánh giá cao sự hiểu biết của bạn.

Dù là bài giảng bổ sung nhưng tôi vẫn lo lắng rằng nó có thể quá kém. Xin lỗi trước ;;

Chúng tôi sẽ thông báo cho bạn về bài giảng kịch bản thực tế sau khi nó được tải lên. Cảm ơn !

• Thứ tự xem bài giảng

  • Vui lòng xem tất cả các bài giảng theo thứ tự chương trình giảng dạy.

  • Các bài giảng có [Chung] trong tiêu đề khóa học là bài giảng bắt buộc.

    Ngoài ra, các bài giảng có [EnCase] ​​​​hoặc [Autopsy] trong tiêu đề bài giảng

    Vui lòng chọn một chương trình theo chương trình phân tích pháp y kỹ thuật số mà bạn muốn sử dụng và xem theo thứ tự.

Các em học sinh thân mến. xin chào ~ :)

Tôi đã hứa về khóa học này khi lần đầu tiên mở nó và vì nhiều người đã yêu cầu nên tôi dự định tải lên các bài giảng phân tích bằng phương pháp khám nghiệm tử thi bên cạnh các bài giảng phân tích hiện có bằng cách sử dụng encase.

Bài giảng khám nghiệm tử thi được bổ sung không phải là bài giảng mới, khác với bài giảng hiện có, đồng thời nội dung trong bài giảng kèm theo đã được sửa đổi để phù hợp với việc sử dụng khám nghiệm tử thi nên file thực hành và kịch bản giống nhau. Đối với những phần thông thường, chúng tôi dự định sử dụng nguyên các bài giảng hiện có.

Tuy nhiên, để giảm nhầm lẫn khi số lượng video bài giảng tăng lên, tiêu đề video bài giảng sẽ được chia thành [Common], [Encase] và [Autopsy] nên bạn có thể sử dụng [Common] và [Encase or Autopsy] tùy theo đến công cụ phân tích mà bạn đang chuẩn bị. Tất cả những gì bạn phải làm là nghiên cứu! (Bạn không cần phải xem hết video!)

Ví dụ) Nếu bạn đang chuẩn bị với Khám nghiệm tử thi, chỉ xem video [Chung] và [Khám nghiệm tử thi].

Hiện nay, sách giáo khoa và nội dung cơ bản về khám nghiệm tử thi đã được quay phim ở một mức độ nào đó.

Vẫn còn ba kịch bản thực hành để quay, nhưng vì phần này lớn nên tôi nghĩ sẽ mất một chút thời gian và vì kỳ thi còn khoảng một tháng nữa nên tôi quyết định tải lên các video giải pháp kịch bản thực hành ngay khi chúng sẵn sàng. , và quá trình quay phim đã bắt đầu. Tôi dự định chỉ tải lên những phần đã hoàn chỉnh sau khi chỉnh sửa video theo thứ tự của chương trình giảng dạy.

Các bài giảng được upload trước dự kiến ​​sẽ được upload sớm nhất vào giữa hoặc cuối tuần sau (khoảng 23.6.2).

Chúng tôi sẽ cố gắng tải nó lên nhanh nhất có thể để giúp ích cho các bạn đang chuẩn bị cho kỳ thi thứ 20.

Cảm ơn bạn~ :)