CERT/Forensic
-
FTK Imager 디스크 이미지CERT/Forensic 2019. 2. 13. 16:07
→ 테스트 USB에 "disk_test" 폴더를 생성한 후, "1234.txt" 문서를 아래와 같이 작성한다. → 생성한 폴더와 파일을 삭제한다. (Shift+Del) → FTK Imager 프로그램을 실행한 후, [File] - [Create Disk Image...] 메뉴에 접근하고, [Physical Drive]를 선택한 후, [다음]을 클릭한다. → 대상 드라이브를 선택한 후, [Finish]를 클릭한다. → 아래 그림의 [Add]를 클릭한다. → [Raw] Type 으로 진행한다. → Disk Image 기입 정보를 입력한 후, [다음]을 클릭한다. → 이미지를 저장할 위치를 설정한 후, [Finish]를 클릭한다. → [Verify images after they are created] 옵션을..