디지털포렌식 2급 실기 (2020 모의 문제 풀이 - 1번 문제) [FTK Imager]

아 졸리다. 이번 문제는 새로이 알게된 것들이 많다.

문제 이미지 파일 왤케 크지 무섭게.
압축형태인 e01이 아니라 원본(dd)형태인 001이라서 그런가.

1번 문제

평소처럼 하면될듯하다.
레지스트리 편집기에 들어가서 StorageDevicePolicies 키를 만들고 DWORD 값으로 WriteProtect 값 1로 설정.

다운로드 받은 용량이 비교적 큰 001 이미지 파일을 FTK Imager로 열어서 복사본을 만든다.

과정이 어려운 분들은 2018 문제를 보고 오시면 될듯합니다.

이 2개의 해시값이 일치하면된다.

일치한다.

FTK Imager로 
add envidence 해도 같게 나온다.