FTK Imager 를 이용한 작업

FTK Imager 는 액세스데이터 웹사이트에서 다운로드 가능한 무료 툴로, 주로 디지털 미디어를 수집하는 데 사용한다. 이 툴은 수집된 데이터 무결성 보장을 위해 비트 단위 또는 비트 스트림으로 알려진 정확한 복사본(포렌식 이미지)을 생성한다. FTK Imager 는 강력한 툴이지만 무료로 제공된다. 여러 기능과 더불어 데이터 사전 분석, 정보 검색 RAM 같은 휘발성 데이터 수집이 가능하다. http://www.accessdata.com/support/product-downloads 에서 FTK Imager 와 기타 제품들을 다운로드 할 수 있다. 디지털 기기 수집 과정을 이해하고, 요구 사항을 가장 충족할 수 있는 포렌식 이미지를 생성하여 FTK Imager 를 이용한 증거 처리 작업에 대해 알아보..

2016.01.25