디지털포렌식 E01
포렌식에서 가장 범용적으로 쓰이는 포맷이고
증거 파일의 무결성을 보장하기 위해 MD5, SHA1 해시를 사용할 수 있고 증거 파일 암호화를 위해 AES256사용
파일이 변조되었나 MD5를 통해 알아차리고 어느 블록의 데이터가 깨졌는지 CRC를 통해 확인한다.
절차가 무결성을 보장해준다.
디지털포렌식 증거 수집할 때 이미지를 뜰 때 사용하는 소프트웨어로는 FTK Imager 가 de facto 표준으로 잡혀있다.
디지털포렌식 E01
포렌식에서 가장 범용적으로 쓰이는 포맷이고
증거 파일의 무결성을 보장하기 위해 MD5, SHA1 해시를 사용할 수 있고 증거 파일 암호화를 위해 AES256사용
파일이 변조되었나 MD5를 통해 알아차리고 어느 블록의 데이터가 깨졌는지 CRC를 통해 확인한다.
절차가 무결성을 보장해준다.
디지털포렌식 증거 수집할 때 이미지를 뜰 때 사용하는 소프트웨어로는 FTK Imager 가 de facto 표준으로 잡혀있다.