Digital Forensics/EnCase
Encase Series - 4 기존 Case 파일 분석
CCIBOMB
2010. 3. 24. 00:04
반응형
1. 증거파일을 Encase의 tree pane에 끌어다 놓는다.
2. New case로 등록한다.
3. Password가 걸려있는 경우, 해당 Password 입력
4. 화면 구성 : tree pane, table pane, filter pane, view pane (왼쪽 위부터 시계방향)
- Table pane(우상) - 선택한 파일들의 속성, 등등의 정보
- tree pane(좌상) - 파일들을 tree 모양으로 보여줌
- view pane(좌하) - 데이터를 자세히 보는 데 쓰임
- filter pane(우하) - 자동화 작업, Keyword Searching, 스크립트
반응형