2주차_디지털 포렌식 스터디

세션 1 디지털 포렌식 기초

 

앞으로 하게 될 일들

 

디지털 포렌식 수사관이 되어 사건이 발생했을때 어떻게 수사할 것인지 (기술적인 부분만)

디스크 이미징-용량이 큰 파일의 형태로 만드는 것.

디스크 마운트-이미징 된 파일을 내 컴퓨터에 등록하는 것.

메모리 덤프-컴퓨터에서 지정된 메모리 영역의 내용을 출력 장치에 출력시키는 것.

 

강의를 진행하기 위해선 C 드라이브 이외에 D, E 드라이브 등 추가 드라이브가 존재해야 한다.

추가 드라이브가 없다면 USB가 1개 이상 존재해야 한다.

둘 다 존재하지 않는 경우에도 수업은 진행 가능하지만 디스크 이미징 실습은 불가능하다.

실습을 하기 위해선 FTK Imager을 다운로드 해야한다.

 

 

기초 도구 다운로드 및 설명

https://notepad-plus-plus.org/downloads/

 

Downloads | Notepad++

https://www.voidtools.com/ko-kr/downloads/

포렌식 도구는 아니지만 컴퓨터 전체에 인덱스를 달아 놓는다.

다운로드 - voidtools

https://learn.microsoft.com/ko-kr/sysinternals/downloads/sysinternals-suite

 

Sysinternals Suite - Sysinternals

https://www.autopsy.com/download/

 

Autopsy - Download

 

https://www.7-zip.org/

 

7-Zip

https://mh-nexus.de/en/downloads.php?product=HxD20

바이트로 된 파일을 좀 더 보기 쉽게 만들어준다.

Downloads | mh-nexus

 

 

디스크 마운드, 메모리 덤프

마운트: 내가 만든 디스크 이미지를 다시 드라이브처럼 컴퓨터에 붙이는 것.

=>하나의 파일을 컴퓨터에게 하나의 드라이브로 인식해라 라고 하는 것.

추가된 것 확인

 

 

 

쉽게 따라하는 삭제 파일 복구

 

autopy에 들어가서 케이스를 만들어줍니다

 

그리고나서 아래 사진들을 순서대로 따라하면

 

 

이렇게 아래 사진처럼 뜬다. 그리고 다 끝나면 두번째 사진처럼 뜬는데 finish를 누르면 

 

아래 사진처럼 뜨며 강의는 종료되었다.