목록Fat32 (3)

Always-Try(정보보안 및 일상)

포렌식 기초 - 삭제된 파일 복구

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. FAT32 Deleted 1-1. Directory Entry의 Name에서 삭제 흔적 찾기 삭제된 파일은 Directory Entry Name의 처음이 "0xE5"로 시작한다. 그럼 지난 실습에서 사용한 Forensic.jpg가 담긴 fat32.dd 파일의 Directory Entr..
Forensic 2021. 2. 27. 17:02
포렌식 기초 - FAT32 and NTFS - 실습편 (with 010 Editor)

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. FAT32 1-1. 010 Editor 필자는 Mac OS 10.15 Catalina를 사용하고 있으며, 010 Editor 64bit(v11.0.1)를 설치했다. 32bit 설치했더니 실행이 안되서 찾아보다 보니, 32bit는 모하비까지 지원하는 듯하다. 여튼 현재 기준 최신 버전의..
Forensic 2021. 2. 27. 16:14
포렌식 기초 - FAT32 and NTFS - 이론편

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. FAT32 1-1. FAT란? File Allocation Table의 약자로 파일 시스템의 한 종류이다. 논리 파티션은 이론상 8TB 가 한계이지만, 대부분 2TB 가 한계이다. 윈도우에서는 32GB까지만 지원되며, 구조가 간단하여 용량이 작은 이동식 저장장치 등에 사용된다. 한 경..
Forensic 2021. 2. 27. 16:12
Prev 1 Next