형식: 90분 라이브 온라인 세션
레벨: 초급부터 중급까지
교수자: 제임스 아이크바움
언어: 영어
가격: 참가자당 부가가치세 별도 $195(구속력 없는 의사 표현)
모드: 라이브 + 대화형 Q&A
포함:
- 라이브 기술 워크스루
- HxD를 사용한 16진수 레벨 분석
- 다운로드 가능한 포렌식 디스크 이미지
- 가이드 복구 실험실
- 강사 주도 Q&A
개요
이 집중 마이크로 과정에서는 포렌식 조사에서 GPT 파티션 구조에 대한 실습 소개를 제공합니다.
조사관, 분석가 또는 기본적인 16진수에 익숙한 IT 전문가에게 적합한 이 라이브 세션에서는 최신 디스크가 GPT(GUID 파티션 테이블)를 사용하여 어떻게 구조화되는지 설명하고
그리고 포렌식 상황에서 이러한 구조를 검증, 분석 및 복구하는 방법을 다룹니다.
다루는 주제
- 보호 MBR: 레거시 호환성 및 이를 식별하는 방법
- GPT 헤더: 구조, CRC 유효성 검사 및 GUID 해석
- 파티션 항목 배열: 레이아웃, 항목 구문 분석 및 실질적인 관련성
- 손상된 파티션 테이블을 재구성하거나 복구하는 시기 및 방법
- Lab: 실습: 디스크 이미지에서 손상된 GPT의 단계별 복구
학습 결과
이 세션이 끝나면 참가자는 다음을 수행할 수 있습니다:
- 주요 GPT 구성 요소를 식별하고 해석하세요: 보호 MBR, GPT 헤더 및 파티션 항목 배열
- CRC 검사 및 GUID 디코딩 기술을 사용한 무결성 검증
- 복구 워크플로우를 적용하여 손상되거나 누락된 GPT 구조 재구축
- 포렌식 보고서 또는 필요한 경우 법정 환경에서 GPT 결과를 자신 있게 설명하세요.
누가 참석해야 하나요?
- 디지털 포렌식 조사관
- 인시던트 대응자
- 법 집행 기관 또는 국방 전문가
- 포렌식 용량으로 원시 디스크 데이터를 검토하는 모든 사람
이제 등록이 시작되었습니다.
이는 구속력이 없는 관심의 표현입니다. 자세한 내용과 일정 옵션을 알려드리기 위해 연락드리겠습니다.
