DFIR

6 posts

• [DFIR] Autopsy로 E01 분석하기: 해시·삭제 파일·타임라인

  2026년 10월 21일

  교육용 E01 이미지로 해시 적중, 확장자 불일치, 삭제 파일과 타임라인을 분석하고 확인한 근거를 보고서로 정리합니다.

• [DFIR] FTK Imager로 E01 이미지 만들고 검증하기

  Updated:2026년 10월 18일

  실습용 VHD를 읽기 전용으로 연결해 E01을 생성하고, FTK Imager 검증과 파일 해시 비교로 결과를 확인합니다.

• [DFIR] 압수수색 대응: 영장 범위, 반출 판단과 참여권

  Updated:2026년 9월 20일

  기업의 디지털 증거 압수수색 대응에 필요한 영장 범위 확인, 현장 선별과 반출 판단, 참여권 행사 시 확인할 사항을 정리합니다.

• [DFIR] 디지털 증거의 이해: 동일성, 무결성, 연계보관성과 해시

  2026년 9월 12일

  디지털 증거의 특성과 동일성·무결성, 분석 도구의 정확성, 연계보관성, 휘발성에 따른 수집 순서와 해시를 정리합니다.

• [DFIR] 실습을 위한 도구 9종

  2026년 9월 12일

  디지털 포렌식 첫 과제로 분석 환경을 구축했습니다. Mac에서 VMware Fusion으로 Windows 11 ARM VM을 만들고 앞으로 실습에서 사용할 도구를 설치했습니다.

• [DFIR] 디지털 포렌식 입문: 증거와 절차, 침해사고 대응

  Updated:2026년 9월 7일

  디지털 증거의 신뢰성, 포렌식 절차, 침해사고 대응과의 관계, 분석 도구와 Action Log를 학습 순서대로 정리합니다.