어릴 적 PC게임을 다루며 에디터를 좋아했던 독자는 어린시절 여러 게임 에디터 책을 접하면서

Hex 에디터를 다뤄본 기억이 있다. 다양한 헥사값을 조정하여 아군을 우리편으로 만들고 원하던 아이템을

얻으면서 Hex 에디터의 매력에 빠져 유년시절을 보냈었다.

포렌식 분야를 접하면서 Guidance 사의 Encase와 Forensic Toolkit의 FTK 가 가장 먼저 떠오르나

WinHex 에디터를 함께 떠올리는 사람들이 많을 것이다. WinHex는 그 만큼 강력한 도구이며 많은 이들의사랑을 받아왔다. X-Ways Forensic은 WinHex를 기반으로 만들어진 툴이며 WinHex 포렌식 툴 버전을 시작으로 XWF 초판이 발매되었다. 이 이후 X-Ways Forensic 툴은 지속적으로 업데이트 되어 왔으며 이 책에서는 XWF가 가진 수백 개가 넘는 기능을 잘 사용할 수 있도록 가이드를 해주기 위한 설명을 담고 있다.

이 책에서는 XWF 툴이 다른 툴과 비교하여 어떠한 기능들을 가지고 있는지 장점에 대한 설명이 자세하게

되어 있으며 하나의 옵션이 보통 체크가 되면 작동 되거나 안 되거나 2가지 기능을 가지고 있는데 반해 XWF의 대부분 옵션의 내용은 중간기능을 합한 3가지 기능을 가지고 있다. 각자 분석하는 용도에 따라 다양하게 쓸 수 있도록 최대한 사용자를 배려한 프로그램이라고 설명할 수 있다. 그렇기 때문에 상세한 분석을 수행할 수 있고 필요에 따라 간단한 분석을 수행할 수 있다. 이 책은 옵션에 대한 모든 기능을 설명하고 있으며 부족한 부분은 원문을 참조하도록 되어있기에 사용자의 이해도를 높이기 위해 상당히 노력하고 있음을 알 수 있는 책이다. XWF의 기능 중 가장 강력한 기능이라고 할 수 있는 Refine Volume Snapshot의 기능을 맛볼 수 있으며 XWF를 제대로 활용하기 위한 고급 기능의 설명도 세세히 나와 있어 XWF의 매력을 충분히 맛볼 수 있게 해주는 책이라고 할 수 있다.

다만 아쉬운 점은 번역어를 사용하여 조금 이해하기 어려운 점, 그리고 실제 예제 파일을 통해 실습을 해보지 않아 따로 분석하며 쫓아가기에는 시간이 오래걸리고 쉽지 않다는 점이 상당히 아쉬운 부분이었으며 이 책은 포렌식 분야에 지식이 많이 부족한 경우라면 어렵고 지루할 수 있는 책이다. 그러나 포렌식 분야에 관심이 많고 어느정도 지식이 있는 독자라면 충분히 강력한 XWF의 매력에 빠져보도록 추천할만한 책이다.

이 책은 x-ways forensics을 이용하여 포렌식 분석법을 소개하고있다.

책 내용이 x-ways forensics 툴에 맞춰서 설명하고 있어서, x-ways forensics 지침서? 핸드북? 느낌이라 생각하고 보시면 될꺼같습니다.

처음에는 x-ways forensics 툴에 대해서 설명하고 있으며,

1장부터 3장까지는 다운받는 법, 사용법, 인터페이스에 소개하고 있으며

4장부터는 분석하는 방법부터 보고서를 작성하는 법까지 소개하고 있다.

처음에 포렌식을 공부하고 분석을 하는데 있어서 이 책은 x-ways forensics 포렌식 도구를 이용하여 초급자도 쉽게 따라서 공부 할 수 있게한다.

포렌식 기초를 공부를 하고나서 이책을 통해서 툴을 이용한 분석 법에 대해 공부하면 좋을꺼같다.