목록삭제된 파일 복구 (1)

Always-Try(정보보안 및 일상)

포렌식 기초 - 삭제된 파일 복구

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. FAT32 Deleted 1-1. Directory Entry의 Name에서 삭제 흔적 찾기 삭제된 파일은 Directory Entry Name의 처음이 "0xE5"로 시작한다. 그럼 지난 실습에서 사용한 Forensic.jpg가 담긴 fat32.dd 파일의 Directory Entr..
Forensic 2021. 2. 27. 17:02
Prev 1 Next