목록전체 글 (63)
Piki's Play
지난 시간에 이어서 정리해보자 2.3 하드디스크 기술 디지털 매체에서 증거를 찾는다고 하면 대부분이 이 하드디스크에 들어있다. ATA/IDE, SCSI등을 비롯해 배워보자 ▶ 하드디스크 위치정보와 내부구조 -> 파일시스템과 파티션구조가 위치정보를 사용하고, 디스크의 감춰진 값들을 사용한다. 하드디스크는 한 개이상의 원형플레터로 구성되어있고 회전하면서 서로 층층이 쌓여있다. 구조에 대해서 설명을 간단하게 하면, 우선 데이터는 플레터라는 곳에 쓰이게 된다. 플래터는 위아래로 코팅이 되어있으며 플레터를 읽기위한 헤더가 위아래로 존재한다. (저기는 위에만 보이지만..) 대신에 한번에 하나의 헤더만 읽거나 쓸 수 있다. 플레터가 회전을 하고 헤더가 읽는 구조!! 그렇다면 어떻게 위치를 지정하고 데이터를 읽거나 쓸..
우선 이번에 배울 것은 기본동작들에 대한 것들이다. 순서 : Data-> Disk -> 2진수,10진수,16진수 -> 부팅순서, 코드 -> 하드디스크, 위치 ATA,HPA,SCSI 2.1 데이터 구성 -> 조사 대상 장치들의 목적은 디지털데이터를 처리하는 것이다. ▶ 2진수, 10진수, 16진수 진법에 대해 이야기하기 이전에 컴퓨터에 대해 이해가 필요하다. 보통 컴퓨터는 0과 1로 이루어져 있다고 하는데 이것이 2진수 이다. 01011101...... 이런것들을 많이 보았다. 그리고 각 자리를 비트라고 하는데 즉, 1비트=0or1이 되는셈이다. 또한 1바이트= 8비트로 이루어져있다. 즉, 0000 0000 이 8자리가 1바이트가 되는 것이다. 따라서 1바이트는 2^8개를 표현할 수 있다. 이제 16진수를..
책의 첫 페이지부터 사람들에게 부담을 줄 수 없다고 생각을 했는지, 시작은 기초부터 되어있다. 우선 어려울것만 같은 개념부터 하나씩 따라가 보자 ▶ 디지털 조사와 증거 디지털 조사와 디지털 증거에 대해 간략하게 생각을 해보자. 그냥 글씨대로 생각해보면 말 그대로 디지털상을 조사하고 그 속에서 증거를 찾는다고 생각할 수 있다. 맞다. 여기서 핵심은 무엇일까? '범죄와 관련된 사고, 디지털 장치'에 대해 조사를 하고 증거를 찾는 것을 말한다. 그렇다면 왜 조사를 하고 증거를 찾을까? 바로 '가설을 뒷받침하고, 반박을 위해서'이다. 범죄자가 만약 디지털 장치를 이용해서 범죄를 일으킨다고 가정하자. 그러면 수사관은 디지털 장치에서 증거를 통해 '왜, 누가, 어떤'에 대해 답을 할 수 있어야 한다. 그에 대한 답..
이번에는 전체코드와 그 결과식으로 작성하겠다. *코드* ------------------------------------------------------------------------------------------------------------------------- em=[]#리스트 생성 m=list('piki') # 'p','i','k','i' tup=('a','b','c') #클래스 day='2020-01-11' #['2020', '01', '11'] k=day.split('-') #['2020', '01', '11'] li=['a','b','c','d','e'] li[0:2] #이거 주의 li[0],li[1],li[2]가 나오는게 아님 [start,end-1]이 나오는거 즉 li[0],li[..
중요! 들여쓰기 # : 주석 """ : 여러줄 주석 print : 출력 type : 타입알아보기 파이썬은 자료형을 미리 정의하는게 아니고 넣을 때 정의를 따로 해서 넣어주어야 한다. + : 더하기 * : 곱하기 / : 나누기 (소숫점 나옴) - : 빼기 // : 나누기 (정수부분) % : 나머지 ** : 제곱 ex) 3**2 = 9 >,=, xx라는 문자를 yy로 변경 등 가변데이터형 : 리스트, 사전, 집합, 바이트 배열 불변데이터형 : 숫자, 문자, 튜플, 불편집합형(frozenset), 바이트형
우선 파이썬을 다운로드 해보자 https://www.python.org Welcome to Python.org The official home of the Python Programming Language www.python.org 다운로드 > 3.8.1버전을 다운로드 하자(2020년 1월기준) 다운로드 후 설치를 누르자 close를 누르고 시작메뉴에서 IDLE를 누르면 실행이된다. 글씨크기와 글시체를 바꾸고 싶다면 Configure IDLE>를 이용하자 간단하게 테스트를 해보자 연산, 이러면 파이썬을 이요할 준비가 되었다.