DF_m@ster

Disk Information증거 분석 할 디스크의 정보는 파일시스템과 파일을 상세 분석 할 때 핵심적인 정보가 된다. 이러한 이유로 디스크 정보를 확인할 줄 알아야 하며, 확인할 수 있는 정보로는 디스크 크기, 디스크 섹터 수, 디스크 클러스터 수, 섹터 크기, 디스크 해시 값(무결성), 파티션 시작 섹터, 파티션 총 섹터, 볼륨 이름, 볼륨 시리얼 넘버 등의 정보가 있다. 또한, 증거 분석 할 디스크가 USB일 경우 USB 이미징 이후에 USB 제조사, 모델명도 확인 가능하다. 테스트를 위해 300MB 크기의 디스크를 MBR로 초기화하고, 150MB 크기의 NTFS 파티션과 150MB 크기의 FAT32 파티션으로 생성하였다. 1. 디스크 정보디스크 정보는 FTK Imager와 Autopsy로 확인할 ..

1. 기본 화면     2. New Case1. New Case → Case Information → Optional information - Case Information    Case Name: 해당 사건 분석 저장 디렉터리 이름    Base Directory: Autopsy 사건 분석 저장 디렉토리 경로        (C 드라이브를 제외한 드라이브 추천, 혹시 모를 재부팅으로부터 데이터 보호) - Optional information    Case, Examiner, Organization 생략 가능 2. Select Host - Generate new host name based on data source name: 기본 값 선택 3. Select Data Source Type분석할 디스크의 데..