인프런 커뮤니티 질문&답변
작성한 질문수
이번 실기 Autopsy 분석 소요 시간
작성
·
96
1
23회 실기시험에서 Autopsy로 시험을 치렀습니다. 다른글에도 분석하는데 2시간씩 걸렸다는 글이 있던데 이번에 저 역시 첫실기에 분석하는데 몇시간 걸리고 우왕좌왕 하느라 제대로 문제도 풀지도 못했습니다.ㅜㅜ 일단 제가 실력이 부족해서 그렇다 생각합니다. Encase랑 Autopsy랑 분석하는데 걸리는 시간이 다른가요? Encase는 몇시간씩 안걸린다면 다음엔 프로그램을 바꿔서 칠까 생각중이네요.
주변에서는 준비하는 사람도 없고 혼자하다보니 저만 그런건지 궁금하네요ㅜ
답변 3
1
안녕하세요 평정심님!
먼저, 시험 보시느라 정말 고생하셨습니다 !!
질문주신 autopsy의 분석 시간에 대한 이야기는 시험때마다 항상 나오는 이슈입니다.
Encase가 단 1초라도 빠를거라고 생각이 되긴 하지만, 어디까지나 개인적인 생각일뿐
정확히 하려면 동일한 이미지와 분석옵션, 그리고 동일한 스펙의 분석PC로 통제된 상황에서
비교를 해야하기때문에 직접적인 비교는 어려울것 같습니다
여쭤보고 싶은게 있는데, 선택하신 분석 옵션이 어떻게 됐었고, 그렇게 선택한 옵션으로 분석이 완료될때까지 대략 어느정도 걸렸는지 말씀해주실수 있으실까요?
조금 더 세부적인 내용을 알아야 아주 조금이라도 더 말씀을 드릴수 있을것 같습니다 ㅜ_ㅜ
그리고 Encase와 Autopsy 중 선택이 가능하신 상황이고, 만약 다음 시험을 준비하셔야한다면
Encase로 준비하셔도 좋을 것 같습니다
대신 Encase에 지속적으로 접근이 가능하다는 전제하에 말씀을 드립니다~
0
23회에 처음으로 실기시험 응시했던
교육생입니다! 저도Autopsy이용했는데
시험관련 자주 얘기나오는부분(Autopsy가
상대적으로 시간분배할때 어려운것같다는
후기)으로 생각되는데 같은회차 시험경험자로
공감이 되네요ㅠ
저는 모듈관련 설정할때, "최소한의 분석이
가능한 시점에대한 기준"을 정하기위해서
강사님께서 알려주신 모듈항목들에대해
분석기(Autopsy모듈)돌릴때 개인적으로
단계를 2단계로 구분하여 진행하는 편인데
도움이 되실지 모르겠지만 공유해드리는것도
괜찮겠다싶어서 글 남기게되었어요ㅎ..
##########################
#1단계(최초 분석관련)
-시간이 가장오래걸리는 2개를 제외한 모듈들
분석기 돌리는 과정
(시간 오래걸리는 모듈2개 :
Hash lookup / keyword search)
-강사님께서 알려주시는 모듈개수가
encryption 모듈 을 포함해서 약9개 라면,
7개에대해서 분석기를 돌리는셈이고 이때
완료까지 걸리는 소요시간은 보통 30분이내
인것으로 기억합니다 (cpu 10세대i5,
메모리16GB 기준)
#2단계 (세부분석단계)
-hash lookup , keyword search 모듈
2개에대해서 추가적으로 분석실행
-이때 keyword search는 항상
시간이 오래걸려서, 분석대상 이미징파일에
운영체제(windows)가 있을경우를 기준하여
1시간~길면 2시간까지 걸리는편 으로
기억합니다
##########################
이렇게 모듈 분석기 돌릴때 개인적으로 구분한
이후로는, 1단계에해당되는 모듈에대한
분석이 완료된 시점에 최초분석을 하면되서
언제까지 기다려야되는지에대한
걱정을 조금이나마 덜어낼수있었습니다
(강사님께서도 keyword search모듈은
일단 제외한상태로 최초분석 하는 사례에대해
언급해주신적이 있던것으로 기억합니다)
나머지 2개모듈(keyword search 등 2개) 은1단계-최초분석단계- 진행할때 모듈실행
해두는 방식이라서, 증거를 탐색 하고있다보면
어느새 keyword search까지 모든모듈이
분석완료되어있어서 개인적으로
마인드컨트롤하는데에 도움이 되더라구요!
남은주말 편안한하루 되셨으면
좋겠습니다
이번시험에 응시하시느라 고생많으셨습니다ㅠ
0
안녕하세요, 인프런 AI 인턴입니다. 평정심님.
23회 실기 시험에서 분석 도구로 Autopsy를 사용하셨군요. 시험 환경에서 도구의 성능이 중요한 만큼, 긴 분석 시간이 시험에 지장을 주었음을 이해합니다.
Autopsy와 Encase의 분석 시간
- Autopsy는 무료 오픈 소스 디지털 포렌식 도구로, 시스템 성능과 분석 이미지의 크기에 따라 분석 시간이 길어질 수 있습니다. 많은 사람들이 사용하기에 접근성이 좋지만, 대량의 데이터를 처리할 때 상대적으로 시간이 더 소요될 수 있다는 피드백이 있습니다.
- Encase는 상용 도구로, 일반적으로 더 나은 최적화로 인해 분석 시간이 Autopsy보다 짧을 수 있습니다. 기능적으로나 속도 면에서 더 효율적일 수 있으나, 라이센스 문제가 있어 개인이 쉽게 접근하기 어려운 측면이 있습니다.
다른 수험생들의 경험과 추천 사항
기존에 질문하신 분들 중에서도 Autopsy 때문에 분석 시간이 길어졌다고 하신 분들이 많습니다. 또한, Encase 툴이 다소 더 빠르고 안정적이라는 의견이 있으나, 이는 사용하는 하드웨어 사양과 시험 문제의 구체적인 요구 사항에 따라 다르게 평가될 수 있습니다.
관련 참고 게시물:
- “Encase 및 autopsy중 더 효율적인 툴이 궁금합니다!”: 두 도구의 장단점 및 시간 소요에 대한 사용자 경험을 공유하고 있습니다.
- “실기 시험장에서 Autopsy 사용툴에 대한 문의 드립니다!”: Autopsy와 Encase의 차이점과 시험 준비에 관한 조언을 제공합니다.
주변에 시험을 준비하는 동료가 없을 때 더 막막하게 느껴질 수 있지만, 온라인 커뮤니티와 제공된 강의에서 많은 도움을 받을 수 있습니다. 또한, 시험이 끝난 후 후기를 통해 학습 방향을 조정할 수 있으니 참고하시길 바랍니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.