개요 디지털 포렌식 전문가 2급 실기 시험 대비를 위한 파티션 복구 방법에 관해 작성하고자 한다. 실습에서 사용되는 HxD 파일은 아래의 링크에서 다운로드 가능하다. Downloads | mh-nexus Downloads I am looking for new translators, if you want to help, here is a list of unmaintained translations. Note: Starting with HxD 2.3, the portable edition is available as separate setup program, and can be run with minimal privileges (no admin rights mh-nexus.de 손상된 파티션 유형 먼저 En..

개요 디지털 포렌식 전문가 2급 실기 시험 대비를 위한 EnCase를 이용한 이미지 사본 생성 방법을 다루고자 한다. 시험에서는 증거용 USB, 제출용 USB 두 개가 개인에게 지급되며, 무결성을 훼손하지 않고 분석을 하기 위해 증거용 USB 사본을 생성해야 한다. FTK Imager를 이용한 이미지 사본 생성 방법은 아래 링크를 참고하면 된다. FTK Imager를 이용한 이미지 사본 생성 방법 개요 디지털 포렌식 전문가 2급 실기 시험 대비를 위한 FTK Imager를 이용한 이미지 사본 생성 방법을 다루고자 한다. 시험에서는 증거용 USB, 제출용 USB 두 개가 개인에게 지급되며, 무결성을 훼손 naro-security.tistory.com 사본 생성 방법 EnCase의 홈(Home) 화면에서 "..

개요 디지털 포렌식 전문가 2급 실기 시험 대비를 위한 FTK Imager를 이용한 이미지 사본 생성 방법을 다루고자 한다. 시험에서는 증거용 USB, 제출용 USB 두 개가 개인에게 지급되며, 무결성을 훼손하지 않고 분석을 하기 위해 증거용 USB 사본을 생성해야 한다. 사본 생성 방법 FTK Imager는 EnCase와 달리 이미지 사본 생성만 가능하고 분석은 불가하다. 대신 EnCase 보다 이미지 생성 과정이 단조롭고 직관적이라 FTK Imager로 이미지 사본을 생성하고 EnCase로 분석하는 방법이 선호된다. 이미지 사본 생성하기 위해 [그림 1]과 같이 FTK Imager에서 상단의 "Create Disk Image" 버튼을 클릭한다. ※ 이미지 사본 생성 과정을 시작하기 전에 반드시 쓰기 ..

개요 디지털 포렌식 전문가 2급 실기 시험에서 EnCase는 NAS 방식으로 라이센스를 등록한다. 라이센스 등록 방법은 시험장에서 알려주지만 해당 인증 방식의 경우 예전부터 종종 알 수 없는 오류가 발생하는데 시험장에서 라이센스 인증 중 문제가 생기면 감독관들은 일체 관여를 하지 않기에 직접 문제를 해결해야 하는 상황이 온다. 때문에, 시험을 준비하고 계신 수험생분들 중에는 개인, 학교, 단체, 회사에서 보유하고 있는 동글키를 이용해 라이센스를 등록하려고 생각하시는 분들이 있을거다. 필자도 마찬가지로 이를 대비하기 위한 EnCase 동글키를 이용한 라이센스 등록 방법을 포스팅하고자 한다. 사전 준비물 1. EnCase 동글키 EnCase 라이센스 동글키로 여러개가 있지만 실제 라이센스를 등록할 때는 한 ..

개요 디지털 포렌식 전문가 2급 실기 시험을 준비하면서 공부한 내용들을 정리할 겸 포스팅하고자 한다. 시험 장 입실 후 확인 및 준비사항 수험장 도착 시 시험을 보기 전 시험 감독관이 주의사항이 기재되어 있는 출력물을 주는데 꼭 확인할 것 또는 본인 자리에 붙어있을 수 있다. 디지털 포렌식 전문가 2급 실기 시험은 결과물 제출 시 본인의 이름을 기재하는게 아닌 수험번호로 기재하니 제출 전 꼭 확인할 것 시험 주최 기관에서 시험에 필요한 대 다수의 프로그램을 제공하지만, 자신이 사용하는 프로그램이 따로 있다면 USB에 담아갈 것(사전 승인 필요 없음) 주최 기관에서 제공하는 프로그램은 아래 링크에서 확인 가능하며, 따로 사용하는 이미지 편집 도구 등은 챙겨가는게 좋다. (사)한국포렌식학회 Home 로그인 ..

합격 후기 제 20회 디지털포렌식 전문가 2급 시험 필기 합격자 발표가 금요일 13시에 있었다. 시간이 되자마자 바로 확인해본바 위 사진과 같이 시험에 합격했다. 저번 시험 후기 관련 포스팅에서도 잠시 언급하긴 했지만 시험 문제 대부분이 기출 문제와 똑같이 나와서 난이도가 굉장히 쉬웠고 시험을 다 풀고 난 후에도 굳이 합격자 발표를 기다리지 않더라도 합격이라는 것을 알 수 있었다. 이전 포스팅에서도 작성하긴 했지만 이번 포스팅에서 시험 공부 방법과 공부 기간 등을 다시 한 번 작성하고자 한다. 공부 기간 2주 소요 참고로 필자의 경우 정보 보안 업무를 맡고 있지만 포렌식과 관련된 업무가 아니며, 가끔 침해사고 발생 시 사람이 부족해 서브로 투입되기는 했으나 주 업무가 아니라서 따로 이쪽 관련 공부를 해본..

들어가기 앞서 나중에 디지털 포렌식 전문가 2급 시험을 보시려는 분들에게 도움이 되었으면 해서 시험 보기까지의 공부 기간과 방법 그리고 제가 느낀 시험 난이도를 작성합니다. 시험 날짜 [ 디지털 포렌식 전문가 2급 제 20회 ] 2023년 5월 20일 시험 장소 서울역 공간모아 공부 기간 2주 소요 공부 방법 시험은 5과목으로 나눠지고 1과목에서 4과목까지 60문제 5과목에서 40문제가 출제 되는데 5과목이 디지털 포렌식과 관련된 법 파트입니다. 저는 1 ~ 4과목은 따로 요약집은 보지 않았고 5과목 요약본만 아래의 인프런 링크에서 다운로드 받아서 봤습니다. 그리고 그 외에는 디지털 포렌식 전문가 시험 주최기관인 디지털 포렌식 학회에서 발간한 디지털 포렌식 검정시험(필기) 책의 필기 시험 관련 문제만 풀..