๐’ƒ๐’†๐’‚๐’–๐’•๐’š ๐’Š๐’๐’•๐’†๐’๐’๐’Š๐’ˆ๐’†๐’๐’•
728x90
๋ฐ˜์‘ํ˜•
article thumbnail
EnCase 2์ผ์ฐจ_์ฆ๊ฑฐ๋ฌผ ์ถ”๊ฐ€_์ด๋ฏธ์ง€ ์ถ”๊ฐ€
For3nsic/EnCase 2019. 11. 5. 00:06

์Œ.....์–ด์ œ๋Š” ์ผ€์ด์Šค๋ฅผ ๋งŒ๋“œ๋Š” ๊ฒƒ์„ ํ–ˆ์œผ๋‹ˆ ์˜ค๋Š˜์€ evidence๋ฅผ ์ถ”๊ฐ€ํ•ด๋ณด์ž!! ์ผ€์ด์Šค ์ƒ์„ฑ์„ ํ•˜๊ณ ๋‚˜๋ฉด Evidence์—์„œ Add Evidence๋ฅผ ํ•˜๋ฉด ์ฆ๊ฑฐ๋ฅผ ์ถ”๊ฐ€ํ•  ์ˆ˜ ์žˆ๋‹ค. ๊ทธ ํ›„ Add Local Deviceํ•˜๋ฉด ์ง€๊ธˆ ๋‚˜์˜ ์žฅ์ฐฉ๋˜์–ด ์žˆ๋Š” ๋””๋ฐ”์ด์Šค๋“ค์„ ํ™•์ธํ•  ์ˆ˜ ์žˆ๋‹ค. ๋ฐ‘์— ์žˆ๋Š” Add Evidence File์€ ์ฆ๊ฑฐํŒŒ์ผ์„ ์ถ”๊ฐ€ํ•  ์ˆ˜ ์žˆ์œผ๋ฉฐ, Raw Image๋Š” ๋ง๊ทธ๋Œ€๋กœ Raw Image๋ฅผ ๋„ฃ๋Š” ๊ฒƒ์ด๋‹ค. Acquire Smartphone๊ฐ™์€ ๊ฒฝ์šฐ ์Šค๋งˆํŠธํฐ์„ ์ˆ˜์ง‘ํ•˜๋Š” ๊ธฐ๋Šฅ์„ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ๋‹ค. ์ฆ‰, ํœด๋Œ€์šฉ ์ˆ˜์ง‘ ๊ธฐ๋Šฅ์ธ ๊ฒƒ๊ฐ™์€๋ฐ... EnCase7์—์„œ๋Š” Portable์ด ๋”ฐ๋กœ ์žˆ๋Š”๋ฐ 8๋ฒ„์ „๋ถ€ํ„ฐ๋Š” ํ•ฉ์ณ์ง„ ๊ฒƒ์œผ๋กœ ์•Œ๊ณ  ์žˆ๋‹ค. ๋‚˜์˜ ์ž‘์ฐฉ๋˜์–ด ์žˆ๋Š” ๋””๋ฐ”์ด์Šค ๋“ค์„ ๋ณด๋Š”๋ฐ 2๋ฒˆ์งธ๊บผ๋ฅผ ์ฒดํฌํ•˜๋ฉด ์“ฐ๊ธฐ๋ฐฉ์ง€๋ฅผ ํ•ด๋†“์€..

article thumbnail
EnCase_1์ผ์ฐจ_์ผ€์ด์Šค ์ƒ์„ฑ
For3nsic/EnCase 2019. 11. 3. 22:28

EnCase 1์ผ์ฐจ ์ผ€์ด์Šค ์ƒ์„ฑ๋ถ€ํ„ฐ ํ•ด๋ณผ ๊ฒƒ์ด๋‹ค. ์ฝฌ์ฝ”์ฝฌ์ฝ”์ฝ”์ฝ”์ฝฌ ๋จผ์ € ์ธ์ผ€์ด์Šค๋ฅผ ์‹คํ–‰ ์‹œํ‚จ ํ›„ ํด๋ฆญ ํ•œ๋‹ค. ๋งŒ์•ฝ ๊ธฐ์กด์— ์ผ€์ด์Šค๊ฐ€ ์žˆ๋‹ค๋ฉด Open๋ฉ”๋‰ด๋ฅผ ์ด์šฉํ•˜์—ฌ ๊ธฐ์กด์˜ ์ผ€์ด์Šค๋ฅผ ์—ด์–ด๋„ ๋ฌด๋ฐฉํ•˜๋‹ค. ๋ณด์ด๋Š” ๊ฒƒ์ฒ˜๋Ÿผ ์ด๋Ÿฐ ์ฐฝ์ด ๋œจ๋Š”๋ฐ ์œ„์—์„œ ๋ถ€ํ„ฐ ์ฐจ๋ก€๋Œ€๋กœ ์ผ€์ด์Šค์˜ ์ด๋ฆ„, ์ผ€์ด์Šค์˜ ์ „์ฒด๊ฒฝ๋กœ ๋“ฑ์„ ์ฐจ๋ก€๋Œ€๋กœ ์ญˆ์šฑ ์ ์–ด์ฃผ๋ฉด๋œ๋‹ค. Backup settings ๋ถ€๋ถ„์—์„œ ์—ฐ์Šต์„ ํ•˜๋Š” ๊ฒƒ์ด๊ธฐ ๋•Œ๋ฌธ์— ์ฒดํฌ๋ฅผ ํ•ด์ œํ•˜์˜€๋‹ค. ๊ธฐ๋Šฅ์€ 30๋ฌธ๋งˆ๋‹ค ์ž๋™ ๋ฐฑ์—…์„ ํ•˜๋Š” ๊ธฐ๋Šฅ์ธ๋ฐ ๋‚˜์ค‘์— ์ด๋ฏธ์ง€๋ฅผ ๋„ฃ๊ณ  ํ”„๋กœ์„ธ์‹ฑ์„ ํ•œ ๋‹ค์Œ ์ €์žฅ์„ ํ•  ๊ฒƒ์ด๋ผ ๋นผ๊ณ  ์ง„ํ–‰ํ•˜๊ฒ ์Šด๋ ! ์ด๋ ‡๊ฒŒ ์ผ€์ด์Šค๊ฐ€ ์ƒ์„ฑ๋œ ๊ฒƒ์„ ํ™•์ธ ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๋‹ค์Œ๋‚ด์šฉ์€ ์ฆ๊ฑฐ๋ฌผ์— ๊ด€๋ จํ•˜์—ฌ ์ž‘์„ฑํ•˜๋„๋ก ํ•˜๊ฒ ์Šต๋‹ˆ๋‹น!!

article thumbnail
์ธ์ผ€์ด์Šค๋ฅผ ๊ณต๋ถ€๋ฅผ ์‹œ์ž‘ํ•ด๋ด…์‹œ๋‹ค~~!!!!!
For3nsic/EnCase 2019. 11. 3. 22:19

์ธ์ผ€์ด์Šค๋ฅผ ๊ฐœ์ธ์ ์œผ๋กœ ๊ตฌ๋งคํ•˜๊ธฐ๊ฐ€ ํž˜๋“ ๋ถ€๋ถ„์ด ์žˆ์–ด ํ•™๊ต์— ์žˆ๋Š” ๋™๊ธ€์„ ๋นŒ๋ ค์„œ ์‚ฌ์šฉํ•˜๊ณ  ์žˆ๋‹ค. ์ธ์ผ€์ด์Šค ๋ฒ„์ „8๊ฐ™์€ ๊ฒฝ์šฐ ๋Œ€์ถฉ ๊ฐ€๊ฒฉ์ด 1000๋งŒ์› ์ •๋„ ํ•˜๋Š” ๊ฒƒ๊ฐ™๋˜๋ฐ... ์Œ ๋„˜๋‚˜ ๋น„์‹ผ๊ฒƒ... ์ด์ œ ๋‚ด์šฉ์„ ์ ์–ด๋ด์•ผ๊ฒ ๋‹น. ๊ณต์‹์ ์œผ๋กœ EnCase ์œ ์ €๊ฐ€์ด๋“œ๋ฅผ ๋ณด๊ฒŒ ๋˜๋ฉด ๋‚˜ํƒ€๋‚ด๊ณ  ์žˆ๋Š” ์ปดํ“จํ„ฐ ์‚ฌ์–‘์€ ์ฆ‰, ์šด์˜์ฒด์ œ๋Š” Windows 8.1 64bit, CPU๋Š” i5 ์‹œ๋ฆฌ์ฆˆ ์ด์ƒ, Ram์€ 16GB์ด์ƒ, ํ•˜๋“œ ์šฉ๋Ÿ‰ ๋˜ํ•œ ์ฆ๊ฑฐ ์ €์žฅ ๋“œ๋ผ์ด๋ธŒ๋Š” 1ํ…Œ๋ผ ssd, ๋ฐฑ์—…๋“œ๋ผ์ด๋ธŒ๋Š” 2ํ…Œ๋ผ ํ•˜๋“œ ๋“ฑ์„ ์š”๊ตฌํ•˜๊ณ  ์žˆ๋‹ค. ๊ธฐ๋ณธ์ ์œผ๋กœ ์ง‘์—์„œ ์‚ฌ์šฉํ•˜๋Š” ์ปดํ“จํ„ฐ๋Š” ๋žจ๊นŒ์ง€๋Š” ์ปค๋ฒ„๊ฐ€ ๊ฐ€๋Šฅํ•œ๋ฐ ์Œ 1ํ…Œ๋ผ ssd ๊ฐ™์€ ๊ฒƒ๋“ค์€ ์ชผ๊ธˆ ํž˜์ด ๋“ ๋‹ค๊ณ  ์ƒ๊ฐํ•œ๋‹ค. ์œ„์— ๊ฒƒ์€ ๊ธฐ๋ณธ๊ถŒ์žฅ ์‚ฌ์–‘์ด์ง€๋งŒ ๊ธฐ๋ณธ์ด๋ผ๋Š” ๋ง์ด ์—†๋Š” ๊ถŒ์žฅ ์‚ฌ์–‘์„ ๋ณด๋ฉด ์Œ ... ์š”์ •๋„?....์ฆ‰,..

728x90
๋ฐ˜์‘ํ˜•
profile on loading

Loading...