디지털 포렌식 전문가 2급 실기 준비 1

먼저 디지털 포렌식 전문가 2급을 시험치게 되었다... 

필기를 합격하고 나니 실기도 쳐야할 것같아서 홈페이지를 들어 가보았는데 ...

참고로 홈페이지는 'http://exam.forensickorea.org'  <- 여기이다.

 

필기가격도 비쌌지만, 실기가격이 어마어마해서 사실 고민을 많이 했다. 

실기 가격이 150.000원 인데 어찌보면 큰 돈이고 어찌보면 큰돈이고 큰돈이다.

학생들이 시험을 치루기엔 약간 부담감이 있을 것같다. 

 

그럼 본론으로 돌아가서 디지털 포렌식 전문가 2급 실기 준비를 하는 것을 정리해야겠다.

1. 쓰기방지 하는 법을 알아보자.
여러가지 방법이 있는데 하나씩 알아보면 Win+R을 눌러 실행창을 열어 'regedit'를 입력해보자

Win+R 실행

이창을 확인 할수 있다. 그럼 

여기서 잘 보고 외워야한다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 여기서 

이 경로에서 

요기 보이는 Control에서 우클릭 후 - 새로 만들기 - 키 를 클릭한다.
그럼 폴더같은것이 하나 만들어 지면서 입력을 할수 있는데
 'StorageDevicePolicies를 입력하여 만든다

그 후 StorageDevicePolicies를 우클릭하여 새로만들기 - DWORD(32비트) 값을 클릭 해서 만든 후
이름은 WriteProtect로 설정후 값 데이터를 1로 지정해준다.

값이 1일 경우 쓰기방지 설정
0일 경우 쓰기방지 해제를 의미한다.

그럼 끝!! 

요약해서 적어보면 

HKEY_LOCAL_MACHINE\SYSTEM\CorrentControlSet\Control에서 StorageDevicePolicies 만들고
우클릭 후 WriteProtect를 생성해서 값을 1로 지정

 

2번째 방법 

- 이번에 새로 쓸수 있도록 하는 KFOLT를 사용해보자 
이건 쉽다. 근데 한번도 사용을 안해봐서 ;;

이렇게 나오는데 여기서 위에 자물쇠모양 쓰기방지를 클릭하면
 

이렇게 나오는데 USB같은경우 I로  할당이 되었네염 그럼 저기에 off를 on으로

이렇게 하면 쓰기방지가 완룐된다.

이런 방법말고도 여러가지 소프트웨어들도 존재한다.
예를 들어 'fastbloc'같은 이러한 소프트웨어를 이용하여 할수도 있다.