디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)대시보드

nstyxn

2024-09-01364327

안녕하세요 cndudcn님! 강의는 유료프로그램인 Encase와 무료프로그램인 Autopsy로 나누어서 진행이 됩니다. 말씀하신것처럼 Encase는 유료프로그램이고, 또 개인이 사용하기에는 비용적인 문제와 더불어 구하는것도 쉽지가 않아서 사실상 관련 업에 종사하시거나 회사, 학교 등에서 라이선스가 있는 경우를 제외하고는 사실상 사용이 어렵습니다. 그래서 시험을 준비하시는 많은 분들이 무료프로그램인 Autopsy 를 가지고 준비를 하시는데요, 기본 분석 프로그램은 Autopsy를 이용하고, 그외에 필요한 프로그램은 상황에 따라서, 개인의 취향에 따라서 크게 달라질수 있기때문에 하나하나 열거 하기에는 어려움이 있습니다. 다만 기본적으로 강의에서 사용하는, 그리고 시험에서 사용하는 대부분의 프로그램들이 무료로 다운로드 받아 사용할수 있는 프로그램들 입니다. 시험을 위해서 필요한 주요 프로그램을 간략하게 살펴보면 1. Exterro FTK Imager(필수) 2. Hxd 헥스 에디터(필수) 3. 레지스트리 분석을 위한 Rega 4. DB 분석을 위한 DB Browser for SQLITe 5. 메모리 분석을 위한 Volatility 6. 시간변환을 위한 Dcode 정도 입니다. 물론 상황에 따라서는 모두 필수 프로그램이 될수 있지만, 시험을 준비하는데 있어서 FTK Imager와 HxD는 반드시 필요하고 나머지 프로그램들은 해당 파트가 출제 되었을때 필요한 부분이어서 우선은 필수라고 말씀을 드리진 않았습니다. 제가 말씀드린 위의 프로그램 들 외에도 정말 다양한 프로그램이 있어서 어떤 프로그램이 제일 좋다라고 말씀드리기에는 개인의 선택의 문제이다보니 어려움이 있습니다. 다만 시험을 위한 준비이기때문에 포렌식학회에서 매 시험마다 지원하는 프로그램 목록을 확인하셔서 해당 프로그램으로 준비하시는게 가장 중요할것 같습니다. 참고로 위에 언급한 프로그램들은 무료로 다운로드 및 사용이 가능하며, 제 강의에서 해당 강의에서 다루는 프로그램의 다운로드 방법등을 모두 안내하고 있으며 대부분 무료로 다운로드 할 수 있는 프로그램들을 이용하여 강의를 진행하고 있으니 참고해주세요~ 감사합니다~