목록Write-up/Forensics (1)
또 뭐하지
[Dreamhack] lolololologfile
풀이문제파일에는 Image.E01 파일이 첨부되어있다. E01 확장자 : EnCase 이미지 파일 포맷을 사용하여 생성된 디스크 이미지. EnCase는 Guidance Software에서 개발한 디지털 포렌식 도구로, 법적 증거로 사용될 수 있는 디지털 증거를 수집, 분석 및 보고하는 데 널리 사용. E01 파일 열기EnCase 사용EnCase 소프트웨어를 실행하고 "File" 메뉴에서 "Add Evidence"를 선택하여 E01 파일을 엽니다.디스크 이미지가 로드되면, 파일 시스템을 탐색하고 분석할 수 있습니다.FTK Imager 사용FTK Imager를 실행하고 "File" 메뉴에서 "Add Evidence Item"을 선택합니다."Image File"을 선택하고 E01 파일을 지정합니다.로드된 이..
Write-up/Forensics
2024. 5. 23. 23:29