Mac 으로 포렌식 하기 (Forensic with Mac)

포렌식을 공부하면서 느낀 점은 많은 포렌식이 윈도우로 진행된다는 것이다.

하지만 저는 윈도우 운영체제를 쓰지 않기 때문에 많은 어려움이 있었습니다.

항상 Parallels 혹은 Boot Camp를 사용해서 포렌식 공부를 했습니다.

하지만 삽질과 여러 프로그램 등을 알고 난 뒤 저는 포렌식 공부를 Mac에서 합니다.

저처럼 윈도우 운영체제를 쓰지 않고 포렌식 공부를 하는 사람들을 위해 시간 단축과 학습을 위해 윈도우 포렌식이 아닌 Mac 포렌식 글을 올리려고 한다.

생각보다 Mac 포렌식에 관한 자료와 내용은 찾아보기가 힘들다.

Mac OS 포렌식 수사는 생각보다 윈도우라 많이 다르고 Mac OS에서만 사용하는 파일 시스템 또한 전용 아티팩트 등 때문에 우리가 흔히 아는 윈도우 포렌식 수사와는 별개의 수사 방식과 기법이 필요하다고 합니다.

또한 실제로 포렌식을 하여 제출을 할 때도 다른지는 공부해 보겠습니다.

또한 Mac에서 포렌식을 하려면 Macintosh Hardware와 Mac OS 그리고 Mac 파일 구조등을 알아야 합니다.

그래서 저는 실제로 Mac을 사용하시는데 포렌식 공부를 하시고 싶으면 저랑 같이 자료 공유하고 하시면 좋을 거 같습니다.