Digital Forensic - 디지털 포렌식

여러 Tool을 이용한 Digital Forensic 소프트웨어 쓰기 방지 장치 위의 경로에 들어간 후 StorageDevicePolicies라는 새로운 키를 만들어줍니다. 들어가서 DWARD (32비트) 값을 새로 생성해줍니다. 이름은 WriteProtect 그리고 더블 클릭하면 그리고 USB 장치를 연결하면 새 폴더를 만들어보면 새로운 폴터가 만들어지지 않는 것을 알 수 있습니다. 사진은 폴더가 만들어지지 않는 것이라 따로 준비하지 않았습니다. 그리고 혹시 그냥 폴더가 만들어진다면 키의 이름과 D WARD 값의 이름을 다시 한번 확인해주시기 바랍니다. Forensic Image 만들기 FTK Imager 사용* 위의 소프트웨어 쓰기 방지 장치가 실행된 상태입니다. *설치 후 실행시켜줍니다. 캡쳐를 못..

원문링크 : Digital Forensic - 디지털 포렌식