HxD 에디터 - https://mh-nexus.de/en/hxd/
HxD - Freeware Hex Editor and Disk Editor | mh-nexus
HxD - Freeware Hex Editor and Disk Editor HxD is a carefully designed and fast hex editor which, additionally to raw disk editing and modifying of main memory (RAM), handles files of any size. The easy to use interface offers features such as searching and
mh-nexus.de
HxD 에디터는 디스크의 값을 수정할수 있으나 FTK Imager 처럼 보기 좋게 나타내주지 않는다.
FTK Imager - https://accessdata.com/product-download
Exterro - E-Discovery & Information Governance Software
Exterro’s Legal Governance, Risk and Compliance (GRC) solutions enable you to address your privacy, compliance, investigation and litigation risks more effectively and at lower costs.
www.exterro.com
목록에서 FTK Imager를 다운받는다.
FTK Imager는 디스크 이미지를 분석해서 사용자가 보기 좋게 트리구조로 나타내어주며, 폴더 및 파일을
GUI 형태로 확인할 수 있도록 해주는 도구이나 디스크 값을 수정하는 기능은 제공되고 있지 않다.
디스크 포렌식을 할 때에는 HxD로 디스크의 값을 수정하고 수정된 값의 확인은 FTK Imager를 활용하자.
예제 파일 - https://drive.google.com/drive/folders/0B16HGovrEOPZNHJoc2poLWMzSWM
Google Drive: 로그인
이메일 또는 휴대전화
accounts.google.com
'9. 디지털 포렌식' 카테고리의 다른 글
| 디지털 포렌식 Sub 5 - Petya 랜섬웨어 감염 MBR 복구 (0) | 2023.12.14 |
|---|---|
| 디지털 포렌식 Sub 4 - 3.20 악성코드 감염 MBR 복구하기 (0) | 2023.12.14 |
| 디지털 포렌식 Sub 3 - 다중 파티션 구조 이해 (0) | 2023.12.14 |
| 디지털 포렌식 Sub 2 - NTFS 파티션 복구하는 방법 (0) | 2023.12.14 |
| 디지털 포렌식 Sub 1 - FAT32 파티션 복구하는 방법 (0) | 2023.12.14 |
