포렌식20 쉽게 따라하는 삭제 파일 복구 [FTK Imager] 1. 메모장을 열어 "디지털 포렌식.txt" 파일을 만든다. 2. USB에 파일을 옮긴 뒤 해당 파일을 삭제한다. 3. Add Evidence Item 버튼을 클릭한 다음 Image File을 선택한다. 4. 이전에 디스크 이미징 단계에서 만들었던 image.E01 파일을 선택한다. image.E01 파일을 만드는 방법은 아래 게시글 참고 https://shsh010914.tistory.com/49?category=1032543 디스크 이미징과 마운트, 메모리 덤프 https://www.inflearn.com/course/%EA%B8%B0%EC%B4%88-%EB%94%94%EC%A7%80%ED%84%B8-%ED%8F%AC%EB%A0%8C%EC%8B%9D/dashboard [무료] .. 2022. 7. 4. 디스크 이미징과 마운트, 메모리 덤프 https://www.inflearn.com/course/%EA%B8%B0%EC%B4%88-%EB%94%94%EC%A7%80%ED%84%B8-%ED%8F%AC%EB%A0%8C%EC%8B%9D/dashboard [무료] 기초부터 따라하는 디지털포렌식 - 인프런 | 강의 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., - 강의 소개 | 인프런... www.inflearn.com 본 게시물은 손지훈 강사님의 기초부터 따라하는 디지털 포렌식 강의를 참고하여 작성된 게시글입니다. [디스크 이미징] 디스크 이미징이란, 디스크를 파일의 형태로 가져오는 것을 말한다. 디스크를 분석하기 위해서는 파일의 형태로 존재해야 하므로 디스크 이미징을 .. 2022. 7. 4. 이전 1 2 3 4 다음
