인프런 커뮤니티 질문&답변

설이로이님의 프로필 이미지
설이로이

작성한 질문수

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

23회 실기시험 도구 목록에 veracrypt, VMware가 없을때 hc 파일 나올 확률

해결된 질문

작성

·

80

0

제목과 같이 23회 실기시험 도구 목록에 veracrypt, VMware가 없을 때,

이미징한 파일 중 hc 파일이 나올 확률이 있을까요?

 

시험장 노트북 로컬 바탕화면은 물론, VM이 설치가 안되어 있으니 VM을 이용할 문제도 안나온다고 봐도 될까요?

답변 1

1

nstyxn님의 프로필 이미지
nstyxn
지식공유자

안녕하세요 설이로이님!

공지된 23회 시험 제공 도구에 말씀하신 Vmware 와 Veracrypt 는 없는 관계로
관련된 내용이 나올 확률은 매우 적어보입니다.
없다라고 말씀을 안드리는 이유는,
1) .vmdk 파일 - 여전히 나올수는 있습니다. 다만 vmware 가 없기때문에 가상머신을 실행시켜서 실제 윈도우즈를 실행시켜서 윈도우즈 내부를 직접 볼수는 없지만 .e01, .001 파일등의 이미지 파일이 항상 있는것처럼 이미지파일을 제공하는 방법으로 파일이 제공될수는 있을것 같아요.

이런경우 .e01 .001 파일들을 가지고 항상 했던것처럼 제공된 vmdk 파일을 직접 분석프로그램으로 돌려보는 형태로, 말그대로 이미지 파일로 제공될 가능성은 있습니다.(가능성은 낮아보이지만요)

2) .hc 파일 - 베라크립트를 이용한 암호화된 볼륨을 만들 목적으로 .hc 파일이 제공된 가능성은 없을거라 생각합니다. 그런경우 베라크립트 프로그램이 있어야 복호화할수있는데 기본적으로 제공되는 프로그램 목록에도 없고, vmware도 제공을 하지 않으니 불가능할것으로 보입니다.

다만 혼란을 주기 위해서 넣어보거나, 아니면 우리가 알지 못하는 프로그램에서 사용하는 확장자가 .hc 가능성도 있을텐데, 어쨌든 현재 상황이라는 베라크립트는 크게 신경쓰지 않으셔도 될것 같아요~

설이로이님의 프로필 이미지
설이로이

작성한 질문수

질문하기