Encase13

• Encase - 1 Digital Forensic 증거 이미지 - 세 가지 기본 요소(헤더, 체크섬, 데이터 블록)으로 구성 되며, 이를 분석시 컴퓨터 디스크의 상태를 Self-Checking하여 제공 CRC(Cyclical Redundancy Check) - 순환 중복 검사 - CRC는 체크섬과 매우 비슷한 방식으로 동작하지만 체크섬과 달리 Order-sensitive 특성을 지님 이는 문자열은 같은 체크섬을 가지지만 문자열 마다 서로 다른 CRC를 가지게 된다. 대부분 하드웨어는 각 섹터마다 하나의 CRC를 저장하며 디스크에서 READ 에러가 발생했다는 것은 디스크 섹터의 CRC와 해당 섹터가 읽어진 후 드라이브 하드웨어에 의해 재계산 된 값이 서로 다르다는 것을 의미한다. 증거이미지 포맷 - 각각의 파일은 정확하게 섹.. For3nsic/Forensic 2015. 10. 29.