MAC live data 수집

Forensics 2011. 3. 10. 10:55 |
이번달에도 회사에서 월간 "안"이 발간되었다. 나는 맥 포렉식 2회를 썼으며 그 내용은
MAC live data 수집이였다. evernote에서 그림파일로 따와서 붙여넣는다

사용자 삽입 이미지

'Forensics' 카테고리의 다른 글

안드로이드 포렌식 2편 adb 사용  (0) 2011.08.14
안드로이드 포렌식을 시작합니다. 1편 세팅  (0) 2011.08.14
ENCE 준비 1. 시험 신청  (0) 2011.03.09
침해대응시 사용하는 스크립트 툴  (0) 2011.02.10
HFS+ 파일을 이미지에서 복구해보자  (2) 2011.02.10
Posted by 도시형닌자
:

ENCE 준비 1. 시험 신청

Forensics 2011. 3. 9. 09:25 |
1. guidancesoftware.com 에 방문 하여 EnCE Application을 내려 받습니다.
http://www.guidancesoftware.com/computer-forensics-training-ence-certification.htm
위 페이지에 접근하면 아래와 같은 페이지가 나오며 2번에서 application을 다운로드 합니다.
시험은 인증받은 곳에서 ENCE 교욱을 받은자와 forensics 업무 12개월 이상 수행한 자에게 제공됩니다.

사용자 삽입 이미지




2. 12개월 경력 인정받은자
본인은 경력을 인정받아 시험을 준비하므로 아래와 같이 기입한 후 아래 메일로 발송하였습니다.
Certification <certification@guidancesoftware.com>

기입내용은 아래와 같습니다.(주소 및 경력 내용을 영어로 기입합니다)

사용자 삽입 이미지

사용자 삽입 이미지

빨간색으로 표시된 부분만 기입하여 메일로 보내었습니다.

3. 기입한 email로 받은 답변
첨부파일로 제공되는 내용을 바탕으로 금액을 결제할 경우, 시험에 응시할 수 있다는 메일을 받게 됩니다.

사용자 삽입 이미지



4. 시험비 결제
금년에 시험이 225$로 할인되었으며, 카드번호, 보안코드, 이름을 보내면 됩니다.

prometric이 아니고~ 시험은 EXAMBUILDER로 진행되며, 결제가 완료되면, 30정도의 기한이 정해집니다.


'Forensics' 카테고리의 다른 글

안드로이드 포렌식을 시작합니다. 1편 세팅  (0) 2011.08.14
MAC live data 수집  (0) 2011.03.10
침해대응시 사용하는 스크립트 툴  (0) 2011.02.10
HFS+ 파일을 이미지에서 복구해보자  (2) 2011.02.10
x-way forensic으로 파일 복구하기  (0) 2010.09.24
Posted by 도시형닌자
:

리눅스에서 ^m 없애기

O.S & Script & Programming 2011. 2. 10. 15:33 |
가끔 사용자들은 윈도우에서 스크립트 파일을 만든 후 리눅스에 가져가서

아....  실행이 안되....  라고 말씀하시는 분들 꽤 있다.

그 이유 중 하나는 ^M 때문!!!!!

없애 보자 ^^

1. perl을 사용

# perl -i -pe 's/\015//g' *.sh


2. vim을 사용해
:set fileformat =unix
or
:set ff=unix

fileformat과 ff는 같은 말이다


3. 그 외 툴
dos2unix 문서명

여러 파일을 하고 싶을 때는 문서명에 *.sh라고 하면 된다

반대로

unix2dos를 사용하면 ^m이 생긴다.

'O.S & Script & Programming' 카테고리의 다른 글

배치 파일 가지고 놀기  (0) 2012.05.14
윈도우 부팅 순서  (0) 2012.05.14
SQL Injetion을 해보자  (0) 2011.02.10
한 줄짜리 웹쉘의 사용법  (0) 2011.02.10
Posted by 도시형닌자
:

티스토리툴바