포렌식 강의를 학습중에 있는데요! 너무나 친절하게 잘 알려주셔서 귀에 쏙쏙 들어옵니다. (아직 강의를 다 듣지는 않았습니다.) 다만, 아래와 같이 몇가지 해소되지 않은 걱정이 있어 이렇게 문의 드립니다.1. 기출문제→연도별 기출문제가 있다면 정말 도움이 될 수 있을것 같습니다.2. 보고서 작성 방법→ [문제1] / [문제2] / [문제3]과 같이 별도의 폴더를 만들어서 답변을 하라고 해주셨는데, (기존 자격자 취득자 중)일부에서는 문제 구분없이 전체적으로 보고서를 작성해야한다는 의견을 들어서요. 어떤것이 맞는지 혼란스럽습니다ㅠㅠ

안녕하세요 강의를 들으면서 복사와 복제에 대해 이런 차이로 생각해도 되는지 여쭤보고 싶어서 질문을 드립니다.만약 .DLL파일들을 가지고 있는 프로그램이 있다고 한다면 복사 : 프로그램 파일 자체만 다른 하드 디스크의 아무 위치에 저장이 된다.복제 : 프로그램 파일 뿐만 아니라 이와 연결되어 있는 .DLL파일도 함께 이전에 저장되어 있었던 위치 그대로 다른 하드 디스크에 저장이 된다. 복사는 위치와 크기가 상관 없다는 말씀에 대해 위치는 이해가 가지만 크기가 상관 없다는 것이 위와 같은 의미인 것인지 궁금하여 질문 드립니다. 감사합니다.

안녕하세요 이번에 디지털포렌식전문가 2급 실기 공부를 위해 강의를 듣게 된 대학생입니다.다름이 아니라 해당 강의를 들으면서 자격증 공부를 하면서 동시에 블로그에 공부한 내용을 정리하고자 합니다.이게 유료이기도 해서 혹시 블로그에 정리하는 것이 안되는지 여쭤보고자 미리 질문을 드립니다.감사합니다.

Windows Search 아티팩트가 윈도우 11에서 변경되었습니다.windows.edb -> windows.db + 추가적인 db 파일들이 있네요.관련 영상이 있어서 공유합니다.https://youtu.be/X4WTcRdIDAM AppCompatCache PCA라는 것도 있네요.https://aboutdfir.com/new-windows-11-pro-22h2-evidence-of-execution-artifact/https://youtu.be/rV8aErDj06A  

이런 에러가 발생하고, clean 폴더에 바로 생성되지 않습니다. clean 안에 C폴더->User->이름->registry->raw 폴더 안에 결과가 생성되며, 결과조차 SAM, SECURITY, SYSTEM 3개만 생성되어요 ㅜ

안녕하세요 손지훈님.좋은 강의 잘 보고 있습니다. Volatility Cridex 풀이 2번 강의11분15초 부근부터 strings_1640.dmp를 똑같이 만들었는데저는 강의에 나온 것처럼 http 주소나 다른 것들이 나오지 않는데 어떤게 문제일지 추측되시는 부분이 있으신가요??명령어를 똑같이 했는데도 다른 부분으로 나오네요 ㅠㅠ

수업 첫 강에서 말씀하셨다시피 메모리 포렌식을 하기 위해서는 램 메모리를 이미징해서 그 안에 있는 데이터를 분석하는 과정이라고 배웠습니다. 서버 등에서 침해 사고가 일어났을 경우 급하게 메모리를 이미징 하는 거면, 서버가 재부팅 되거나 아니면 서버 컴퓨터가 아니라 일반 PC 도 재부팅 될 경우에는 메모리 포렌식 자체를 못 하는 건가요? - 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.

리눅스를 잠깐 접해본 적 있습니다. 보통 리눅스 명령어, 또는 도스 명령어에서도 | 역슬래쉬를 써서 여러 명령어를 한 번에 입력했는데, volatillity 에서도 여러 명령어를 한 번에 처리할 수 있나요?  - 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.

안녕하세요!도구 설치, 환경 설정, 문제 다운로드 강의 보고 있습니다. 시스템 환경 변수 설정이랑 윈도우 터미널 설정은 완료했는데 크리덱스를 설치하려고 깃 허브에 들어가니 이제 다운로드가 불가능하네요 ㅠㅠ예제 파일을 다른 경로로 다운 받을 수 있을까요? 부탁드려요!  - 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.  

안녕하세요. 너무나 좋은 강의를 무료로 올려주셔서 현업에서도 큰 도움이 되고 있습니다.다름이 아니라, 실무에서는 실습과 다르게 삭제한 파일을 먼저 보기 보다 휴지통에서 알 수 없는 $I1234.xlsb라는 파일을 먼저 보게 됩니다. 따라서 위와 같은 파일이 실제 어떤 파일인지 확인해야 하는데,위 인덱스 파일($I)을 HxD로 열 경우 다행히 영문이라면 경로와 파일명을 확인할 수 있는데, 제목이 한글이라면 인코딩이 깨져 파일명을 알 수가 없습니다.한글 제목의 파일이 휴지통으로 이동된 후 삭제되었을 경우, 남아있는 아티팩트로 확인 할 수 있는 방법이 있을까요? 2024년 새해 복 많이 받으세요^^

cridex 다운받으려고 하니 403 Access Denied 뜨네요다른 곳에서 다운 받는 방법이 혹시 있을까요?

안녕하세요! 혹시 이 강의를 들으면서 저의티스토리에 정리나 요약해도 될까요..?이 강의링크와 출처는 정확히 밝히겠습니다!!

수강해서 보고 있는 수강생입니다.  FTK Imager는 어디서 다운받을 수 있나요 .. 커리큘럼이나 대시보드에서도 확인이 불가능하네요.

강사님 추가로 리틀엔디안 > 빅엔디안 변환 과정에서 궁금한 점이 있습니다!오톱시교재 기준 예시로 99페이지를 보면, '섹터당 용량'의 리틀엔디안 00 02는 빅엔디안 200(십진수 512)으로 변환하셨고,'총 섹터수'의 리틀엔디안 00 20 02 00은 빅엔디안 03 20 00(십진수 204,800개)로 변환하신 부분을 확인하였습니다.차이점으로 빅엔디안 기준, 마지막 값이 00이냐 0이냐 차이인데, 이에따라 값도 달라지는 것으로 알고 있습니다.어느 상황에서 00, 0 구분하여 사용하는지가 궁금합니다. 

안녕하세요 강사님먼저 유익하고 친절한 강의 감사드립니다.다름이 아니고 오톱시교재 180페이지를 보면, 파일시스템 복구를 위한 DD파일 생성 간, 증거USB를 다시 불러와 생성해야된다고 나와있는데,혼자 진행하기로는 기생성된 E0파일로도 DD파일을 생성하는 걸로 확인, 인지하였습니다.따라서, E0파일에서 DD파일을 생성해도 무관한지 문의드립니다.

파티션 복구 시  mbr 없이 br만 나오는 경우, 0번 섹터가 훼손되어 백업본을 찾기 위해 ntfs로 검색 시 수천개의 ntfs라는 키워드 검색 결과가 나오면, 강의에서 말씀하신 것 처럼 er ntfs가 decoded text 맨앞에 나오는 것을 찾아야하는지  그리고 만일 이러한 er ntfs가 decoded text 맨앞에 나오는 것이 여러개 존재 (ntfs의 다중 파티션이라고 가정하면 )하는 경우 어떻게 복구해야할까요 전 시험에서 비트라커를 몰라서 문제를 해결하지 못하였는데 그때 보았던 이미지 파일의 hex 값이 위 와 같은 유사한 상황이었던것으로 기억나서 질문드립니다.

안녕하세요 선생님. 항상 강의 재밌게 듣고 있습니다 ^^Bitlocker 강의와 관련, 강의자료를 올려주셨는데 이와 관련하여 질문 드립니다.강의자료 중 bitlocker.e01를 FTK Imager를 통해 이미지 마운트를 하여 볼륨 복호화 실습을 진행하고 있는데요, FTK Imager를 통한 이미지 마운트가 되질 않습니다(정확히는 마운트는 된 것 같으나, 정상적인 형태의 암호화된 볼륨형태로 보이지 않습니다. 아래 이미지의 E 드라이브 참조) 제 실습환경이 윈도우11 기본적으로 Bitlocker가 활성화된 PC인데, 이게 영향이 미쳤을까요? 해결방법을 아시면 답변을 부탁드립니다. 감사합니다.

좋은 수업 감사합니다.세 가지 여쭤보고 싶습니다.실기 시험을 앞두고 있는데 보고서 작성시제가 확인한 프로그램 화면들을 캡쳐해서 넣고 싶을 때화면 우측 하단의 시간 날짜까지 나와야 하는지,아니면 캡쳐 중 일부만 잘라서 붙여도 되는지요?캡쳐는 일반적인 그림판 이용 외에 다른 방법이 있는지요?어떤 문제에서 캡쳐를 해줘야 하고, 어떤 문제애서 해주지 않아도 되는지 여쭤보고 싶습니다.좋은 수업에 다시 한번 감사드립니다. 

시험장 제공 증거 usb에 이미지 파일이 있는 경우, 별도의 이미지 생성과정 없이 쓰기방지 설정하지 않고 해당 이미지 파일을 이용 autopsy나 ftk 이미저로 바로 분석을 하면되는 것인가요?

encase v23.2 사용하고있습니다. 강의내용에 따라 진행하는데 process 클릭시 에러가 나오면서 진행이 안됩니다..ㅡㅜ 이유가 멀까요