N0cT1s41

https://infosec-noh.tistory.com/4 디스크 이미징디스크 이미지는 기록 미디어 안에 있는 내용이 저장된 파일을 가리킨다. 디스크 이미징이란, 디스크를 파일의 형태로 가져오는 것을 말한다. 디스크를 분석하기 위해서는 파일의 형태로 존재infosec-noh.tistory.com이전글을 먼저 보시는 것을 추천합니다. 준비물 : FTK Imger, HxD, 이미징 파일(확장자 E01 파일) [디스크 마운트] 디스크 마운트란, 이미징된 파일을 내 컴퓨터에 등록시키는 것이다. 디스크 이미지를 다시 드라이브처럼 내 컴퓨터에 등록하여 D, E, F... 드라이브 등이 새로 생성된다. [메모리 덤프] 메모리 덤프란, 메모리의 특정 시점 상태를 파일로 만들어 저장하는 것이다. 주로 켜져있는 컴퓨터를..