[DFE] 사용 도구(Tools Used)

제25회 국가공인 민간자격 디지털포렌식 전문가 2급 자격검정 실기시험 기준

https://exam.forensickorea.org/web/bbs/view/boardView.do?bbsId=1&nttId=2733

제공 도구 목록 <도구이름 버전 / 제조사(개발자)>

EnCase 25.2 / OpenText      ※  EnCases는 전체 응시생에게 검정시험본부에서 제공합니다

FTK Imager 4.7.1.2 / AccessData

Autopsy 4.21.0 / BasisTech

Volatility 2.6 / The Volatility Foundation

REGA 1.5.3 / 고려대 DFRC

RegRipper 3.0 / Harlan Carvey

BrowsingHistoryView 2.57 / NirSoft

DB Browser for SQLite 3.12.2 / Mauricio Piacentini

RegistryExplorer 2.0.0.0 / Eric Zimmerman

HxD 2.5.0.0 / Maël Hörz

LNK Parser 1.0 / 고려대 DFRC

JumpLister 1.1.0 / Mark Woan

WinPrefetchView 1.37 / NirSoft

NetworkUsageView 1.30 / NirSoft

NTFS Log Tracker 1.71 / blueangel

Mail Viewer 2.5.1.0 / MiTeC

BabelPad / babelstone

Dcode 5.5.21194.40 / Digital Detective

Thumbcache Viewer 1.0.4.0 / Erickutcher

AmcacheParser 1.5.1.0 / Eric Zimmerman

EvtxECmd 1.5.1.0 / Eric Zimmerman

HashCalc 2.02 / SlavaSoft

Wireshark Portable 4.4.1

제공 PC사양

CPU : i5 1135G7

RAM : 16GB

SSD : 256G NVMe

OS : Win10 Pro

VGA : 인텔 Iris Xe

※ 유의사항

1. 수험용 PC에 담긴 파일이나 정보를 저장장치(USB, 외장하드)에 담아서 외부로 유출할 수 없으며 적발 시 부정행위로 처리합니다.
2. 통신기기(스마트워치 포함), 키보드, 마우스, 모니터 등 반입 및 사용 금지입니다