3일차 노트
<hr>
virtual box iso파일 올릴때 무인설치 건너뛰기 필수 ->  안하면 사용자 누군지 모름<br>
<br>
윈도우 설치(window 10 iso)<br>
운영 체제 pro 선택<br>
사용자 지정 설치<br>
쭉~계속 설치<br>
한국으로하고 나머지는 설정 안함<br>
인터넷연결해야하는데 없음 없이 설치하기<br>
인터넷 있으면 개인용 설치-> 오프라인 계정으로들어가기-> 제한된 환경<br>
제한된 설치로 설치 계속하고 계정 사용자 master 비번은 안넣음<br>
<br>
osforensic 이랑  ftk imager 다운로드 <br>
<br>
usb가 프로페서 하드디스크이고 <br>
<br>
하드디스크를 직접꽂은 상태에서 select soruce는 physical drive으로 선택<br>
실제로 보이는 것은 전부 physical drive로 선택<br>
<br>
먼저 처음에는 해시값 검증<br>
evidence tree 에 뜨면<br>
우클릭 veritying클릭(이거 usb 작은 용량으로 가져와야함 그래야 오래 안걸림)<br>
<br>
이제 이 해시값을 읽는 파이썬코드를 짜기<br>
<br>
파일 msg1.txt ->1 / msg2.txt ->1.<br>
파일을 읽어서  msg1.txt의 해시값을 보기<br>
Forensic.py 참고 cmd창 열어서 d로 간다음에 python 실행시켜서 결과 보기 <br>
msg1과 msg2의 해시값이 둘다 나와야함<br>