Menu
Menu
Education
파일시스템 포렌식
파일시스템 포렌식
본 교육 과정을 통해 FAT12, FAT16, FAT32, NTFS, Ext2/Ext3, HFS/HFS+ 파일시스템에 대한 광범위한 지식이 전수됩니다.
교육 참석자는 파일시스템에 대한 구조를 완벽히 이해함으로써, 심각한 데이터 손실 시나리오에 대한 복구,
컴퓨터 포렌식 소프트웨어의 올바른 기능 검증, 자동 수집되는 리포트 기능 이상의 메타 정보 수집 등을 수작업으로 수행할 수 있게 됩니다.
개요
ㆍ이진 데이터 저장 원리
ㆍ데이터 타입
ㆍ데이터 포맷
ㆍ저장매체 구조
ㆍMBR (Master Boot Record),
ㆍGPT (UID Partition Table)
Ext2/Ext3/Ext4
ㆍ부트 섹터
ㆍExt 파일시스템 구조
ㆍ블록그룹 (Block Group) 구조
ㆍ슈퍼블럭 (Superblock),
ㆍ그룹 디스크립터 (Group Descriptor),
ㆍ블록 비트맵 (Block Bitmap),
ㆍI-노드 비트맵 (I-node Bitmap)
ㆍI-노드 테이블 (I-node Table),
ㆍ데이터 블록 (Data Block)
ㆍ블록 어드레싱 (Block Addressing)의 개념
ㆍ디렉토리 구조의 개념
ㆍ파일 삭제의 결과
FAT
ㆍFAT 파일시스템 구조
ㆍ부트레코드
ㆍFAT (File Allocation Table)
ㆍ디렉토리 엔트리
ㆍ삭제된 데이터 복구 원리
NTFS
ㆍ부트섹터
ㆍMFT (Master File Table)
ㆍFILE record 구조
ㆍFILE record attributes 구조
ㆍData runs
ㆍData 압축
ㆍAttribute 리스트
ㆍNTFS에서 디렉토리 구조
ㆍINDX 레코드 구조
ㆍNTFS 시스템 파일
ㆍADS (Alternate Data Streams)
ㆍNTFS encryption
ㆍ삭제된 데이터 복구 원리
HFS, HFS+
ㆍ부트블록
ㆍ볼륨헤더 (Volume Header) 구조
ㆍAllocation 파일구조
ㆍCatalog 파일, Extents Overflow 파일,
Attributes 파일, Startup File 구조ㅍ
- 해외에서도 인정받는 교육 수료증 제공
- 교재 및 기타 기술 자료 제공
- 5일간 진행
(주)레드아이포렌식스
주소 : 21990 인천시 연수구 송도미래로 30 E1908 (송도동, 송도 BRC 스마트밸리 지식산업센터)
전화 : 032-720-4250 팩스 : 032-232-1908 E-mail : redeye@redeyeforensics.com
ⓒ 2024 All rights Reserved. Design by Redeyeforensics.
(주)레드아이포렌식스
주소 : 21990 인천시 연수구 송도미래로 30 E1908
(송도동, 송도 BRC 스마트밸리 지식산업센터)
전화 : 032-720-4250
팩스 : 032-232-1908
E-mail : redeye@redeyeforensics.com
ⓒ 2024 All rights Reserved. Design by Redeyeforensics.