반응형
1. 증거파일을 Encase의 tree pane에 끌어다 놓는다.
2. New case로 등록한다.
3. Password가 걸려있는 경우, 해당 Password 입력
4. 화면 구성 : tree pane, table pane, filter pane, view pane (왼쪽 위부터 시계방향)
- Table pane(우상) - 선택한 파일들의 속성, 등등의 정보
- tree pane(좌상) - 파일들을 tree 모양으로 보여줌
- view pane(좌하) - 데이터를 자세히 보는 데 쓰임
- filter pane(우하) - 자동화 작업, Keyword Searching, 스크립트
반응형
'Digital Forensics > EnCase' 카테고리의 다른 글
| Encase Series - 6 파티션 복구 (2) 복구 원리 (0) | 2010.03.26 |
|---|---|
| Encase Series - 6 파티션 복구 (1) 볼륨 분석 (0) | 2010.03.26 |
| Encase Series - 3 Add Device (0) | 2010.03.23 |
| Encase Series - 2 Case 관리 (0) | 2010.03.23 |
| Encase Series - 1 설치 (0) | 2010.03.22 |
