경찰은 삭제된 증거를 어떻게 복구하는 걸까? - 디지털 포렌식 수사기법 [고지식]

[@정하윤-n2h]

좋아요 누르고가요 역사까지도 쉽게 올려주셔서감사합니다

[@경민-k8z]

실수로 카카오톡을 삭제후 재설치했을때에도 포렌식이 되나요?

[@gamedev.1166]

아따 콤퓨타 채널인데 다른 영역 정보들도 엄청나게 수집 하셨을듯 하네여 ㅋㅋ 고생하셨고 잘봤어용~ ㅋㅋ

[@박선이-g3u]

아이폰은 복구가 안된다고 하던데 맞나요

[@그냥애니프사]

왜째서 거니님 구독자가 아직도 10만이 안되는지 의문. 오늘도 재밌게 보고가요 ㅋㅋ

[@슈퍼리치-j5s]

최근에 동영상 추천도 잘 안뜸... 그게 너무 신기함...

[@신봉동쌍호미]

넘엇네요

[@경민-r2z]

카톡계정을 지우면 복구못하나요?

[@ygnew592]

항상유익한 정보를 아주 잼있게 설명을 해 주셔서 고맙습니다.

[@taek1976]

.dll, .exe 등등 쉽게 보이는 확장자명의 유래나 원리 등등도 알고싶어요 ㅠㅠ

[@voltaire6341]

exe 파일의 경우는 executable file 즉, 실행 파일의 이름에서 따온 겁니다. exe 파일의 시그니처는 MZ로 이건 사람 이름에서 따온 것으로 알고 있습니다.

[@1oasees538]

지워진 척을 하는 거였군요. 옛날 뉴스에서 디지털 카메라를 훔쳐갔는데 사진을 복원해서 밝혀낸 이야기가 생각나네요

[@으른냐옹이]

친절한 설명 정말 감사드린다냥~ 알짜배기 지식이 많아용 굿굿

[@MoreSecurity]

설명 깔끔하네요! ㅋㅋ 영상 잘 보고 갑니다. 저희도 채널에 현업에서 실제로 쓰는 포렌식 장비 리뷰한 거 올렸는데, 이 설명영상 보니 반갑네요

[@user-te7ld7gn9p]

고지식! 쉬운 설명감사드립니당~

[@tjinhe8571]

진짜 궁금했는데 검색하긴 싫은거였어요 쉬운 설명 감사감사

[@TV-fl5fw]

포렌식에 대한 설명 감사합니다만 틀린 부분이 있네요. 이해를 돕기 위한 비유인것은 이해하지만 엄밀히는 틀린 설명이 있습니다. 3:30 영상 파일의 실행을 통해 최근 액세스한 날짜가 변환된다고 파일의 해시값이 바뀌지는 않습니다.(간혹 엑셀파일이나 자신의 상태를 업데이트 하는 파일이 있긴 합니다만 동영상이나 텍스트는 예외입니다.) 파일의 생성 수정 액세스와 같은 정보는 메타데이터에 기록하고 있습니다. 따라서 실행이나 파일이름 바꾸기와 같은 행위로 파일 해시가 바뀌지는 않습니다. 메타데이터는 디스크의 파일 시스템에 따라 다르지만 디스크의 특정 영역을 따로 할당하여 기록합니다.

[@ronaldonism]

잘못된 정보지만 안티포렌식을 하려는 사람들에게는 시간조작해도 걸린다는 식의 겁은 줄 수 있겠네요ㅋㅋ

[@알잘딱-b4l]

과학수사전공 학생인데 이게 더 재밌네요ㅋㅋㅋㅋㅋㅋㅋㅋ

[@tv-wi2ur]

꼭 답변좀.. 디지털포렌식증거는 형사사건에 필수인건가요? 민사사건에서는 핸드폰 녹음이나 동영상 증거는 그런과정이 필요없는건가요?

[@sangminwoo6446]

거니님 영상 재밌게 보고있습니다 . 아나콘다 같은 가상환경에 대해서 알고 싶습니다 ^^

[@캡스-z7c]

1.5배 속도로 보니까 진짜 말 잘함ㅋㅋㅋ

[@pr9519]

로우레벨 포맷을 하는 도중에 연결이나 전원공급을 강제로 끊으면 하드가 죽어버린다고 알고 있는데 이런 애들에 들어있던 내용도 살릴 수 있는 수준인건가요?

[@nasa789100]

가능합니다

[@craft--]

내용도 내용이지만 거니님 보러 옴.

[@dumbveloper]

진짜 설명 미쳐따....듣다보니 금방 11분이 갔다는...이해하기너무쉬어요👍

[@LUKE-vn3be]

ㅋㅋㅋ뒤에 뽀 나오는거 왤케 잔망스럽지ㅋㅋ

[@jjhnaomi]

이거 진짜 궁금했던건데 거니님 공부 많이하셨겠어요!! 좋은정보 감사합니다👍👍

[@photonbelt4052]

너무 좋은영상에 감사드려요^^ 영상 올려주신것 중에 윈도우 설치를 VM ware에다 하는 영상을 봤습니다. 기회되시면 VM웨어(유료버전) 설치 및 설정방법과 가상공간안에서 3D프로그램(포토샵이나 맥스등)을 설치실행했을때 실행성능이 어떤지 영상을 보여주셨으면 합니다. 그럼 수고하세요^^

[@yunhwankim7259]

거니님 혹시 클라우드와 도커, 가상화에 관한 영상은 다뤄주실수없나요..? 조금 쉽게 이해하고 싶어서요 ㅠㅠㅠ 항상 좋은 영상 잘보고있습니다. 응원할게요~!!

[@먹다만치즈케이크]

ssd는 복구가 어렵다고 하는데 그럼 핸드폰 카톡 복구는 어떻게 하는 건가요???? 그리고 스마트폰 저장매체가 PC에 쓰이는 SSD와는 다르다는데 어떻게 다른지 알고 싶습니다!!

[@코코-e3t]

HDD는 플래터라는공간에 물리적으로 기록이됩니다 CD같이생겼는데 휴지통을비워도 실제데이터가 남아있어요 복구프로그램으로 짧게는 몇일에서 길게는 몇년된정보까지 복구할수도있습니다 하지만 SSD는 플래쉬메모리에 저장하기떄문에 물리적으로 저장되지않고 휴지통에서삭제만해줘도 자체TRIM기능이 동작하면 다 지워진답니다 휴대폰은 일반적으로 HDD를 사용한답니다 PC HDD와 마찬가지로 복구프로그램으로 복구할수있습니다

[@먹다만치즈케이크]

@@코코-e3t 스마트폰이 어떻게 hdd를 쓰는건가요??? 소형화가 되는게 ssd 아닌가요?? 다른 유튜버의 갤노트10 분해 영상 봤는데 플래터는 안보이던데 그럼 ssd 쓰는게 아닌가요?

[@2023밤절제]

@@먹다만치즈케이크 hoxy ITSub님 영상?

[@먹다만치즈케이크]

@@2023밤절제 맞습니다 ㅋㅋㅋㅋㅋㅋ

[@aa-jy8ew]

@@코코-e3t 좆문가 ㅎㅇ

[@Sanghun_Kim]

설명감사합니다.

[@bcwipe]

usb 접속기록은 어떻게 해야 볼 수 있나요?

[@이게임플레임완수]

잘 보았어요. ^^

[@davidpure7]

그럼 포렌식 복구 불가하게 SSD 같은거 삭제 하려면 어떻게 하나요 ㅋㅋ

[@5063trix]

Ssd 의 TLC. MLC 등의 방식도 정리 한번 부탁드립니더~

[@캡스-z7c]

[@picopico-f5u]

거니형 나는 머리 내린게 더 좋아 ♡

[@공학은취미로]

요즘 포렌식 업체도 많아진거 같습니다. 법정에서 인정 받는 작업을 하는 업체인지는 모르겠지만.... 일반인 기준에서는 정보 복구 업체가 많아진게 더 와 닿을수 있겠네요. 회사에서 작업중에 망가진 하드를 복구해야 할 일도 종종 생기니 말이죠. 간단한건 직접 프로그램 돌려서 복구 할 수도 있겠지만요..

[@ronaldonism]

법원에서 인정받은 업체라는건 죄다 '광고성 허위정보'입니다. 법원에서는 따로 포렌식 업체선정같은건 하지 않습니다.

[@공학은취미로]

@@ronaldonism 법정에서 선정된/인정받은 업체 = X 그 회사가 한 작업이 법정에서 인정 받을 수 있는 업체 = O

[@ronaldonism]

@@공학은취미로 네 맞아요. 그러려면 기본적으로 법원에서 인정 가능한 수집/분석과정, 즉 검경 등 수사기관에서 진행하는 포렌식 과정과 동일하게 진행하는지 여부가 중요하죠.(사실 완벽하게 동일하진 않습니다.)

[@박태현-m7x]

2000년대로 넘어가면 날짜를 컴터가 인식을 못해 에러난다 였나 이런 에러가 옛날에 뉴스에서 자주 다뤘다고 하던데 이거에 대해서도..

[@hwany_]

그러면 걍 포인터 끊어준거 복구해주는건가요..?

[@calmato984]

거니님 혹시 영상에 자막 달아주실 수 있을까요...?

[@metalrock5912]

머라는거야 안드로이드 허벌창이내

[@brian9434able]

흠... 열어보면 다른 파일이 되니깐, 복사 해서 열어보면 안되나요?(단-순-)

[@히루-s2d]

복사하는것도 엑세스 한걸로 치지않을까요?

[@두루루-d3q]

포렌식이가~~

[@p8480953]

ㅇㅅㅇ);;;;;;잘 보았습니다~!!

[@찌아오디앤]

댓글좀올릴게요; 🐸🐖

[@jangsupark1]

광고 진짜짜증나네

[@천재일까]

왜 Why?? 거니님 Hoxy...

[@MoneyMan-ub9qd]

어쩐지 전라도사람 같더라

[@stom1004]

얘는 점점 머리까지네 안스럽다

[@추상추-o4n]

1