포렌직 자료

점점 이분 블로그도 많이 보이네요..포렌직 좀 공부해야는데 ㅎ

http://forensic-proof.com/slides

FUNDAMENTALS
 [FP] 디지털 포렌식 개요 (Introduction to dForensics).pdf (Last updated: 2013-05-15)
 [FP] 컴퓨터 구성 요소와 인터페이스 (Computer Components and Interfaces) (Last updated: 2011-10-12)
 [FP] 저장매체 (Storage) (Last updated: 2011-10-12)
 [FP] 부팅과 데이터 저장,전송 (Booting and Data Recording,Transmission) (Last updated: 2013-02-18)
 [FP] 디지털 데이터 표현 (Digital Data Representation) (Last updated: 2011-10-12)
 [FP] 하드디스크 구조 (HDD Components) (Last updated: 2011-10-12)
 [FP] 부팅 절차 (Boot Process) (Last updated: 2011-10-12)
 [FP] 메모리 포렌식 (Memory Forensics) (Last updated: 2011-10-12)
 [FP] 증거 획득 (Evidence Acquisition) (Last updated: 2011-09-01)
 [FP] Small Computer System Interface (ATA vs. SCSI) (Last updated: 2010-05-31)

 

FILESYSTEM
 [FP] File System, MBR, GPT (Last updated: 2011-10-12)
 [FP] FAT(12,16,32) File System (Last updated: 2011-10-12)
 [FP] exFAT File System (Last updated: 2011-10-12)
 [FP] NTFS (Last updated: 2011-10-12)
 [FP] File System Forensics (Last updated: 2011-10-12)

 

WINDOWS
 [FP] 사고(실시간) 대응 (Live Response) (Last updated: 2011-10-12)
 [FP] 레지스트리 포렌식과 보안 (Registry Forensics & Security) (Last updated: 2011-04-17)
 [FP] 프리(슈퍼) 패치 포렌식 (Pre & Superfetch Forensics) (Last updated: 2011-10-12)
 [FP] 바로가기(링크파일) 포렌식 (LNK File Forensics) (Last updated: 2011-10-12)
 [FP] 휴지통 포렌식 (Recycle Bin Forensics) (Last updated: 2011-10-12)
 [FP] 썸네일 포렌식 (Thumbnail Forensics) (Last updated: 2011-10-12)
 [FP] 윈도우7 – 파일시스템 (Windows7 – File System) (Last updated: 2011-10-12)
 [FP] 윈도우7 – 폴더 구조 (Windows7 – Folder Structure) (Last updated: 2011-10-12)
 [FP] 윈도우 7 – 점프 목록 (Windows7 – Jump List) (Last updated: 2011-10-12)

 

*NIX
 [FP] LVM(Logical Volume Manager) (Last updated: 2010-03-30)

 

ADVANCED
 [FP] 데이터 복구의 거의 모든 것 (Almost Everything for Data Recovery) (Last updated: 2013-05-30)
 [FP] 윈도우8은 포렌식도 다르다 (What’s changed in Windows8) (Last updated: 2012-09-20)
 [FP] 악성코드 포렌식 (Malware Forensics) (Last updated: 2012-07-31)
 [FP] 디지털포렌식 현황과 전망 (The Status and Prospects for dForensics in Korea) (Last updated: 2013-05-06)

 

ENCASE
 [FP] EnCase Fundamental (Last updated: 2011-03-01)
 [FP] A brief Introduction to EnScript (Last updated: 2010-08-10)
 [FP] EnCase Windows Operating System Artifacts (Last updated: 2010-05-31)
 [FP] EnCase #1 (Hardware & File_System) (Last updated: 2009-03-01)
 [FP] EnCase #2 (Acquiring Digital Evidence) (Last updated: 2009-03-01)
 [FP] EnCase #3 (EnCase Concepts & Environment) (Last updated: 2009-03-01)
 [FP] EnCase #6 Windows Operating System Artifacts – Part I (Last updated: 2009-03-01)
 [FP] EnCase #7 Windows Operating System Artifacts – Part II (Last updated: 2009-03-01)