[책소개] EnCase.Computer.Forensics.Study.Guide

 

http://cafe.naver.com/solaetch
http://www.twitter.com/ostoneo
http://solatech.tistory.com
by 김재벌

ENCE는 아직 국내에 생소한 자격인증이지만, 포렌식 전문가들 사이에서는 사실상 포렌식 표준 자격(?) 처럼 인정 받고 있는 인증입니다.

그도 그럴것이 가이던스라는 업체의 포렌식 툴인 인케이스가 미국은 물론 국내에서도 디지털증거로써 채택되기 때문입니다.

인케이스 관련 교육중에 CF1 과 CF2라는 코스를 수강해야 합니다.

해당 비용은 현재 국내 공인 센터인 제트코에서 수강이 가능하지만, 가격이 너무 고가라서 개인들은 감히 엄두를 내기 힘든 비용입니다.

2개 코스 8일 교육비가 600 만원(VAT)을 넘기 때문입니다.

여러 경로를 통해 공인 교재를 입수해 보았지만 기능중심이라 책 내용이 많이 실망 스럽더군요.

오히려 sybex 에서 나온 이 책이 더 좋더군요.

내용이나 구성이나, 실습면에서도....Encase 공부를 하시는 분들이라면 이 책을 읽기를 권장합니다.

참고로, 2nd 는 6.x 를 중심으로 씌워졌고 1st 는 5.x 중심이므로 2nd 를 구매를 권장합니다.

해당 DVD 에 평가버전이 들어있고 , 간단한 케이스 파일들이 들어 있습니다.

한가지 아쉬운 것은 책의 실습을 진행하다 보면 데모 버전으로는 진행이 안되는 실습들이 제법 있다는 것...