실습 파일을 다시 다운 받아보고 IE10Analyzer 2016년 7월 31일 업로드 된 버전으로 다시 다운 받고 설치해도 저렇게 나오네요 어떻게 해야하죠

안녕하세요 이번에 디지털포렌식전문가2급 준비하는 학생입니다.다름이 아니라 자격증과 관련하여 궁금한 것이 있어 여쭈어봅니다.일단 필기, 실기 둘 다 합격해야 자격증 발급이 되는 것으로 인지를 하고 있는데 만약 필기는 합격하고 실기는 합격하지 못한 경우 필기가 합격됐다는 것이 인정되는 기간이 어느정도인지 궁금합니다.(필기를 합격해야 실기를 볼 수 있다고 인지를 하기 때문에 이러한 질문을 드립니다)

섹션2 네트워크 포렌식의 기본패킷분석 단원의 실습 파일인 Port Scan.pcapng 파일이 손상되어서 열 수 없다는데 어떻게 해야 하나요? (안열려서 구글 드라이브에서 다시 다운받았는데 똑같이 에러가 뜹니다. 해당 파일만 안열리고 다른 패킷 캡처 파일은 잘 열립니다.)  

20회 시험 봤습니다.어려웠고, autopsy 툴의 한계와..(분석 하는데 3시간30분 소요)전혀다른 유형의 문제… 일반적이지 않았습니다. 나름 강의를 듣고 자신있게 갔지만.. 이정도로 여려울지 몰라ㅛ네요..멘탈 잡고 할라 그래도 일단 복구가 안되니까.. 답도 이해가 안되네요.. 파일을 전송할 증거를 찾을라고하는데도 filezilla의 일반적인 ftp툴도 없었고요.. 증거 사본 파일만 8G짜리 윈도우 / 나머지 훼손된 usb..복구ㅜ도저히 불가하였어여.. 다음에 도전을 해야하는건지 모를정도로 엉망으로 본 시험이었습니다..

안녕하세요!시험을 처음 보는데,, 답안 제출 관련 궁금한 것이 있어서요 시험과정에서 이미징이 끝나고, (증거 usb) 를 분리? 하는 시점은 언제 분리하면 되는지요?답안 제출 과정에서 쓰기 방지 encase 등을 종료 하고, 새로 답안 usb를 연결 해야하는것인지 아니면 none > clear all 을 눌러주면 이후는 쓰기가 가능한 것인지요?? 시험장에서 당황할 수 있을거 같아서 여쭤봅니다 ㅠㅠ

항상 빠른 답변 감사드립니다. LNK Parser, REGA, Autopsy와 같은 프로그램들은 시험장 내 컴퓨터에 설치가 되어있지 않나요? 인스톨 프로그램만 설치되어 있는것인지 궁금합니다.

'[Autopsy] 정보확인법1' 과정에서 lnk 파일 extract 하여 LNK Parser로 실습하였는데 'Start' 버튼을 누르면 과정과 달리 'Lnk 파일이 아닙니다'라고 팝업이 뜨면서 진행이 안되네요?무슨 문제일까요? 무엇을 확인해보면 될까요?

볼륨의 총 용량 = 단위클러스터의 크기 x 클러스터의 개수 볼륨의 가용용량 = 섹터 수 x 섹터 단위 (ex : 512 byte) 가 맞을까요? 강의에 있엇던거같기도 하는데 매번 헷갈려서요 ㅠ

안녕하세요,스테가노그래피 방식으로 은닉되어 있는 파일을 HxD 통해 추출한 이후 이를 제출하여서는 안되는 것인가요? 이외에도 복구를 완료하여 저장한 DD 파일도 제출하면 안되는 것인지 궁금합니다.

안녕하세요~encase에서 e01파일을 불러올때는 시간설정에 대해 물어보는 창이 자동으로 뜨는거 같은데 raw파일을 불러올때는 안뜨는거 같아서요 raw파일을 불러올때는 시간설정을 따로 하지 않아도 되는건가요?encase를 사용해보지 않아서 모르겠는데 시간설정이 자동으로 뜬다면 다행인데, 안뜬다면 어떻게 해야 하는지 궁금합니다

요즘 매일 귀찮게 질문을 드리는것 같습니다.Encase, KFOLT가 없다보니. 출간한 책에 있는 문제를풀다가 제한되는 사항이 있네요..오늘은 SHA-1값 해쉬값을 찾을라고 AUTOPSY에서할라고 하나 MD5, SHA-256만 검색하는 값이 있네요..AUTOPSY에서 SHA-1값을 확인할수 없겠죠?다른 대안은 없나요?

시그니처가 변경되어 열리지 않는 파일을 증거로서 답안제출 시 시그니처를 변경전 상태로 제출할까요? 아니면 변경 후 열려지는 모습으로 제출하나요? 아니면 둘다 포함하여 제출할까요?질문드립니다.

디지털포렌식 전문가 2급 실기편 기출문제를 풀다가당황스러운 부분이 있었습니다. 저는 초보자다보니까.. USB의 경우는 파티션을 나누지 않는 경우 VBR부터 시작한다 라고 설명하는데요.. 저는 초보다 보니까 MBR 복구 인줄 알고 풀었네요, 판단한 이유는 처음 FTK이미저로 확인하니 파티션이 4개로 잡혀 있었습니다. 그리하여 DD파일을 생성 HEX로 분석하였는데요55 AA에서 4개씩 끊어서 131344 로 시작섹터와 총섹터수를 계산하는데.. 안맞아서 당황했습니다. 질문은 VBR과 MBR구분방법FTK이미저에 파티션 4개로 나온건데 이건? 헷갈리게 할려는 수작인가?이해하셨는지 모르겠네요~ 항상 감사합니다~

최초 문제 USB 에서 FTK Imager 을 통해서 .E01 확장자 이미지를 제작하게 되는데요.파티션이 깨짐이 확인이 되면, 최초 문제 USB 에서 FTK Imager 을 통해서 다시 DD 이미지를 제작하는 과정이 있는데요. 이미지 자체를 제출하는 과정이 없다면, DD 이미지로 바로 제작하는게 좋지않을까요?궁금합니다.

강의는 잘들었습니다.사본이미징생성은 잘이해 하였는데요..제가 가지고 있는 USB를 증거원본 USB라고 가정하고FTK이미징을 활용하여 이미지 생성(E01) 하고, txt파일에 md5, SHA1값이 있는데요..법이론과 공부하다 보니까 Hash값이 동일한 것을 입회인에게 확인 받으라고 하는데.. 그러면 원본(제가꽃은 USB)의 해시값이 일치하다는 것을 어떻게 피압수자에게 보여주는지요? 제가 꽃아서 가정한 원본USB에서 확인 하는 방법은 무엇인가요?  이상한 질문인지 모르겠네요...     

마운팅을 하려는데 e01으로 이미징한 파일이 보이지 않습니다. 디스크 이미지를 분명히 만들었는데, 왜 안 보이는 걸까요? 파일 형식을 e01으로 설정하고 찾아봤는데 안 보입니다.

시나리오 3 1번문제 해시값 관련해 전달주신 e01 파일을 재이미징해서 MD5를 확인해보았는데 보고서에 기재된 해시값과는 다른 값이 나옵니다. 정상적인 결과일까요?

강사님 그대로 따라했는데 다운로드가 안되는 경우에는 어떻게 해야되나요?

강의 정말 잘 듣고 있습니다. 다름이 아니라 Autopsy 교재를 제본하려고 하는데요. Autopsy 실습 시나리오가 추가되면서 교재가 추가될 가능성이 있나요? 아니면 올려주신 교재가 완성본일까요? 항상 건강하세요.

Unrecognized File System 일 경우HxD로 파일 백업본 찾아 복구하는 방법 이외에Encase로 복구할 수 있는 방법은 없나요?