처음 만나는 클라우드 보안

디지털 포렌식 기법 이번 포스팅에선 디지털 포렌식을 위한 유용한 도구인 FRK Imager와 Autopsy의 실습을 진행해 본다. 쓰기 방지 장치 설정 포렌식 수행에 앞서 증거 훼손을 방지하기 위해 '쓰기 방지'를 설정한다. 실행 > regedit HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control > StorageDevicePolicies 디렉터리 생성 'WriteProtect'생성 > 우클릭 '수정' > 값데이터를 1로 수정 USB 드라이브 꽂고 read/write 기능을 테스트 > USB 내부에 새폴더 생성 불가 (Read only) FTK Imager 포렌식 이미지 생성 이미징 대상 저장매체의 Unallocated 용량까지 모두 복제한다. - 파일 형식 R..