이미지 파일에서 볼륨섀도카피(Volume Shadow Copy) 분석 볼륨섀도의 포렌식 의미나 분석의 가치 등등은 구글링하면 국문으로도 확인할 수 있는 사이트가 많으므로 여기서는 패스하고..보통 난 분석할 때 ShadowExplorer를 사용한다. gui라서 보기 편해서 애용함 어차피 vssadmin 기반으로 만들어져서 vssadmin list에서 확인할 수 있는 파티션에 대해서만 볼륨섀도를 보여준다. 이미지파일을 일반적인 방법으로 마운트하면 확인할 수 없고caching 설정을 해줘야 한다. Encase에서는 이미지 혹은 파티션 우클릭 후Device->Share->Mount as Emulated Disk Disable caching을 unchecked하고 저장할 cache 경로를 지정하면 됨 FTK imager에서도 마찬가지로 writable 설정하고 캐시 경로를 지정해주.. 더보기 SSD 이미징 대부분의 이미징 장비는 SATA를 지원하기 때문에 다양한 SATA Converter가 존재한다.PC용 SSD 같은 경우에는 하드디스크 비스무리한 모양에 SATA 인터페이스가 있기 때문에 HDD 이미징하듯 쉽게 할 수 있다. 반면 노트북에 장착돼있는 SSD 같은 경우는 다음처럼 모양이 조금 다르다 대부분의 노트북의 SSD는 MSATA 혹은 M.2 방식인데 위 사진은 MSATA SSD로 SATA 케이블에 곧바로 연결하여 이미징할 수 있다. M.2는 컨트롤러에 따라 SATA와 PCIe 기반 모두를 지원한다. 생김새로 B key와 M key, B&M key로 구분할 수 있어 모양에 맞는 SATA Converter를 준비하면 된다. B key와 B&M key가 호환되는 SATA Converter는 쉽게 구할 수 .. 더보기 방증과 반증 구두로든 글로든 자주 쓰는 두 단어가 요즘들어 헷갈린다 반증 - counter evidence, 어떤 사실이나 주장이 옳지 아니함을 그에 반대되는 근거를 들어 증명함. 또는 그런 증거/어떤 사실과 모순되는 것 같지만, 오히려 그것을 증명한다고 볼 수 있는 사실 방증 - circumstantial evidence, 사실을 직접 증명할 수 있는 증거가 되지는 않지만, 주변의 상황을 밝힘으로써 간접적으로 증명에 도움을 주는 증거를 이르는 말 반증은 반대되는 증거, 방증은 도와주는 증거 라고 외우면 되겠다 참고로 반증이 법률적 용어로 사용될 때, 본증과의 반대 개념으로 사용된다. 반증(反證) : 민사 소송·형사 소송에서, 거증 책임(擧證責任)이 없는 당사자가, 상대자가 주장한 사실 또는 제출한 증거에 대하여 그.. 더보기 이전 1 2 3 4 5 6 7 ··· 12 다음
