반응형 SQLite Browser1 가상 볼륨의 탐지와 분석 연습문제 1. 'Episode07.L01' 파일을 다운로드한다.MD5 해시값 : 9D5804B8074626A169576FFB65CA56E22. FTK Imager에 'Episode07.L01' 파일을 추가한다.① 바탕화면의 FTK Imager 아이콘에서 마우스 우측 버튼을 클릭하여 관리자 권한으로 실행한다. ② [File] ⇒ [Add Evidence Item] ⇒ [Image File] ⇒ **[Browse]**를 클릭한 후 'Episode07.L01' 파일을 로드한다. ③ 왼쪽 트리 구조에서 이미지 파일에 포함된 폴더와 파일을 확인한다.3. 'Episode06.L01'에서 모든 폴더와 파일을 Export 한다.4. Autopsy를 실행하여 새로운 Case를 만든 음, [Add Data Source] ⇒.. 2026. 3. 3. 이전 1 다음 반응형
