최근에 다시 인케이스(EnCase)를 강의할 일이 있어서 자료를 만들게 되었네요. 실제 분석을 수행할 때 과정대로 만들어 봤습니다. 이번 내용은 인케이스에 대한 기초 내용입니다. 혹시나 인케이스를 공부하시거나 EnCE를 목표로 하신다면 한번씩 살펴보시기 바랍니다. 자료를 보고 참고할 수 있도록 일부러 세세하게 만들었습니다. 전체 4번의 강의를 할 예정이므로, 앞으로 3번의 자료가 더 추가될 예정입니다.

6.X 버전에 대한 자료는 이것이 마지막에 될 것 같습니다. 7.X가 나왔지만 GUI 오류가 많아 아직까지는 분석에 활용하기에는 다소 부담이 있네요. 6.X에 너무 익숙해지는 것도 문제겠지만, 7.X를 사용하면서 6.X에서 활용했던 분석 기법이 어떻게 바뀌었는지 살펴보는 것도 재밌을 겁니다.(하지만 몇가지는 더 불편해져서 짜증이 날 수도 있음)

[#FP] EnCase Fundamental.pdf

Tagged with:
 
  • MaJ3stY

    와 잘 읽었습니다~

    잘 지내고 계신가요? ㅎ

    전 제대하고 포렌식 공부하면서 요즘은 SIS 준비하고 있네요 ㅎ

    • http://www.facebook.com/proneer Jinkook Kim

      제대했군요…축하합니다. ㅎ 최근 포렌식 커뮤니티를 하나 만들었는데 혹시나 혼자 공부하기 어려우면 연락해요. ^^

      • MaJ3stY

        와 오프라인 커뮤니티인가요?!

        시험끝나면 연락한번 드릴께요 ^^!

        • http://www.facebook.com/people/박상호/100002191726106 박상호

          그전에 울집(재용이집) 한번 놀러와요 ㅋㅋㅋㅋ