주호의 공작소
article thumbnail
Exterro ACE(구 FTK ACE) 갱신 후기
디지털 포렌식/자격증 2023. 11. 7. 00:54

안녕하세요, DFTC 글 이후로 한 2주 만에 작성하는 글이에요. 21년도에 FTK ACE 취득 후 블로그에 포스팅도 했었는데, 아직까지 봐주시는 분들이 많아서 갱신할 겸 재시험을 봤습니다. 응시비용은 100달러로 동일했지만, 약 13만 3천 원(수수료 포함)이 결제됐습니다.. 5 레드콤보네요.. 달라진 점이 그렇게 많지는 않아서 포스팅을 할까 말까 했지만, 전 오류도 있었고 달라진 점이 그래도 쪼끔은 존재하니까 작성해 봅니다. 시험 응시 오류 우선 AccessData에서 Exterro 변경되면서 사이트 곳곳의 UI가 변경되었습니다. 그래서 그런지 시험 응시를 위해 100달러 결제 후 대시보드로 이동하니까.. ..? 시험을 치지도 않았는데 이미 끝났다고 하더라고요. 솔직히 좀 많이 속상했습니다. 내 5레..

article thumbnail
디지털포렌식 전문가 2급 최종 합격
디지털 포렌식/자격증 2021. 12. 31. 13:10

금일 디지털포렌식 전문가 2급 17회 실기 결과가 발표됬습니다. 사실 발표가 하루 밀리고, 전산오류 때문인지 정식발표 전에는 불합격으로 떠있어서 조마조마 했네요ㅠㅠ 문제를 다 풀긴했지만 혹시나 하는 마음에 조마조마했던 한달이었던거 같습니다. 평소 포렌식CTF에 참가하면서 문제를 많이 풀어보셨던 분들에게는 쉽다고 느낄 수 있겠습니다. 제게는 실기 문제 난이도가 조금 난해하다고 느꼈는데, 다풀고나서 생각해보니 그냥 찾아라 드래곤볼 느낌입니다. 문제와 문제풀이에 필요한 증거들이 여기저기 퍼져있었습니다. 저는 상용도구를 사용할 기회가 없어 KFOLT와 HxD, FTK Imager 이 세개만 사용해서 풀었습니다. 사실 상용도구를 사용하면 훨씬 빠르고 정확하게 문제를 풀이하겠지만, 없어도 푸는데에는 크게 지장이 없..

레지스트리 기반 쓰기방지도구(WriteBlocker) 제작
디지털 포렌식/도구 2021. 12. 19. 20:02

파이썬3으로 작성한 윈도우 쓰기방지입니다. 관리자 권한이 필요하며, 옵션은 on, off, status가 있습니다. 예)python3 blocker.py on 설정 후 인식된 외부저장장치만 영향을 받으며, 소프트웨어 방식의 쓰기방지이므로 맹신해서는 안되겠습니다. from winreg import * import sys reg_path = r"SYSTEM\CurrentControlSet\Control\StorageDevicePolicies" def make_Write_handle(): CreateKey(HKEY_LOCAL_MACHINE, reg_path) reg_handle = ConnectRegistry(None, HKEY_LOCAL_MACHINE) return OpenKey(reg_handle, reg..

article thumbnail
디지털포렌식 전문가 2급 17회 필기 합격
디지털 포렌식/자격증 2021. 10. 21. 14:04

기출문제에서 꽤나 많이 나오는 것 같습니다. 60점이 넘더라도 한 과목이 과락하면 불합격하는 만큼 공부할때 본인이 부족한 과목이 무엇인지 파악해서 그 과목에 좀 더 투자하는 것이 중요합니다. 저 같은 경우도 평소 DB과목이 불안정해서 DB를 우선으로 준비하다보니 안정적으로 합격하게 됬습니다. 평소에 공부해왔고, 기출문제들을 많이 풀어보신분들은 오히려 실제 필기시험을 칠때 더 쉽다고 느끼실 수도 있을겁니다. 필기합격시 3년이내에 실기를 3회까지 응시할 수 있습니다(만약 실기 3회차에도 불합격하면 다시 필기를 쳐서 합격해야합니다..) 이제 중간고사 끝나면 약 한달동안 실기 준비를 해야겠군요.. 모쪼록 한번에 실기까지 통과해서 시간과 돈을 아끼는 방향으로 나아가야겠습니다.😁😁

article thumbnail
FTK ACE(AccessData Certified Examiner) 응시 과정 및 소소한 팁
디지털 포렌식/자격증 2021. 7. 20. 15:05

Exterro ACE(구 FTK ACE) 갱신 후기 안녕하세요, DFTC 글 이후로 한 2주 만에 작성하는 글이에요. 21년도에 FTK ACE 취득 후 블로그에 포스팅도 했었는데, 아직까지 봐주시는 분들이 많아서 갱신할 겸 재시험을 봤습니다. 응시비용은 100 gjwngh03.tistory.com 23년도에 갱신한 후기글도 작성해두었어요~~ 응시 조건 EnCE나 MCFE자격증 처럼 경력이나 일정시간 이상의 교육 이수와 같은 응시 조건은 없습니다. 다만 문제들이 FTK v7을 기준으로 만들어져 있고, FTK의 활용능력을 평가하는 시험이니 만큼 FTK를 포함한 통합 포렌식 도구를 사용하는 데에 익숙하시면 쉽게 푸실 수 있습니다. 응시 준비 응시료는 100달러이며 해외 결제가 지원되는 카드로 결제 시 한화 약..

article thumbnail
FTK ACE(AccessData Certified Examiner) 취득
디지털 포렌식/자격증 2021. 7. 14. 02:17

Exterro ACE(구 FTK ACE) 갱신 후기 안녕하세요, DFTC 글 이후로 한 2주 만에 작성하는 글이에요. 21년도에 FTK ACE 취득 후 블로그에 포스팅도 했었는데, 아직까지 봐주시는 분들이 많아서 갱신할 겸 재시험을 봤습니다. 응시비용은 100 gjwngh03.tistory.com 23년도에 갱신한 후기글도 작성해두었어요~~ 이로써 포렌식 자격증의 출발점이 되었습니다. 첫 시도만에 합격해서 좋긴한데 뭔가 찝찝한 이 느낌.. 결제하려는데 카드만기일이 입력이 계속 안되서 하지말까하다가 했네요 응시료는 100달러고 농협 마스터카드 체크카드로 긁었는데 오늘 기준으로 11만7364원 결제됬습니다 참고하세요 타 자격증들 대비 응시료도 싸고 어렵지 않아서 혜자인듯 합니다. 물론 치킨으로 계산하면 아숩..