공부 방법 추천
1. 근데 아티팩트를 파싱하는 도구를 한번쯤 만들어보면 전체적인 구조를 이해하는데 도움이 되고 코딩 실력이나 이래저래 도움이 많이 되니 개인적으로는 해보는 것을 추천한다.
파일시스템 및 파일 구조 자료
항상 느끼는거지만 아티팩트 구조체나 파일시스템 관련 구조체와 관련된 값은 Joachim Metz 라는 사람이 앵간하면 다 작성해놓은 자료가 있다.
참고하면서 공부하면 편하다.
무료 포렌식 도구
파일시스템과 구조에 Joachim Metz가 있다면, 무료 포렌식 툴로는 Eric Zimmerman이 있다.
깃헙을 참고해도 좋고 (https://github.com/EricZimmerman)
툴 모음 사이트를 이용해도 좋다 (https://ericzimmerman.github.io/#!index.md)
