#2 디스크 이미징

시스템 환경

OS : Windows10
Tools : FTK IMAGER VERSION 4.5, Autopsy VERSION 4.19.3 FOR WINDOWS
Disk : SanDisk 30GB

들어가며

저번에 이어서 진행하면 Autopsy 또한 FTK와 같은 목적을 지니고 있는 프로그램이지만 한 가지 다른 점은 조금 더 많은 기능을 제공한다. 우선 파일은 FTK에서 추출한 E01 파일로 진행하려고 한다.

실습 시작

⇧ 다음은 Autopsy 설치 장면 중 하나이다.

⇧ 우선 New Case를 선택한다.

⇧ Case Name을 설정한 뒤

⇧ FTK와 비슷하게 넣으면 된다.

⇧ FTK에서 만든 E01 파일을 넣어준다.

⇧ 다음과 같은 화면에서 제공하는 기능은 더욱 다양하며 더 많은 파일 목록들을 보여준다.

마무리

FTK IMAGER와 Autopsy 모두 좋은 프로그램인 건 사실이다. 둘 다 많이 연구해 보고 양쪽 다 사용해본 뒤 자신과 조금 더 잘 맞는 프로그램으로 공부를 시작하면 좋을 거 같다.

get to the top