# 1 포렌식
＃ 포렌식 폴더 뒤 영어 숫자 의미
＃ E01 (Expert Witness Format)의 뜻
다수의 폴더나 파일을 묶어서 압축·분할하는 기능이 아니라, 하나의 저장장치(HDD, USB, 스마트폰 등) 전체를 통째로 덤프(이미징)하여 만든 단일 혹은 분할된 포렌식 이미지 파일 포맷
＃ L01 (Logical Evidence File)의 뜻
폴더나 파일 중 필요한 것만 쏙 골라서 백업/추출하는 방식"은 E01이 아니라 L01 (논리적 증거 파일 형식)에 해당
＃ 요약 정리
L01: 드라이브 전체가 아니라, 내가 원하는 특정 폴더나 파일들만 골라서 하나로 묶어 추출할 때 사용한다
E01: 저장장치 전체를 디스크 비트 단위로 완벽하게 복제(Physical/Logical Image)하여 보관할 때 사용
이미징 파일을 만든 뒤 Exterro FTK lmager < 여기서 새로은 이미지 붙혀서 분석 한다.
────────────────────
그 다음으로 이미지를 붙힌 후 분석 하지만, 유저 . 다운로드 . 데스크톱 확인 부터 천천히 해보기
────────────────────
예시:) 사진 보면 다운로드 보았을때
▶Setup-OpenStego
▶TeamViewer
▶TrueCrypt
이런 다운로드 파일이 있다면 포렌식 하는 사람은 깝깝 하다
192.168.0.21 > 로 들어가서 확인 체크 해본다
이 노트는 로그인하지 않아도
열람할 수 있습니다.
작성·수정·삭제는
관리자 로그인
후 가능합니다.