EnCase v7 프로그램 화면 배치 및 버튼의 기능

증거를 불러오면 EnCase는 디폴트로 Evidence탭에서 트리-테이블 화면을 보여준다. 이 화면은 베테랑 EnCase사용자에게는 매우 익숙하며 자주 사용했던 화면이겠지만, 화면만 그런 것이 아니다. EnCase에서 사건 엔트리의 트리-테이블 화면은 주된 분석 기능의 이름을 따서 지은 세 개의 창 트리 창(Tree pane), 테이블 창(table pane), 보기 창(View pane)으로 구성 돼 있다. 트리 창부터 테이블 창, 마지막으로 보기 창으로 이동을 하면 정보의 기본 단위나 세부 사항이 증가한다. 대상(물리 장치나 볼륨 또는 폴더)에 대해 세부적인 것을 원한다면 트리 창에서 커서로 대상을 선택(hightlight(대상을 선택하면 선택됐다는 것을 알려주기 위해 선택된 대상의 배경이 바뀌는데 ..

2016.01.29