EnCase v7 Image Acquire

현재 Evidence Case 에서 Add Evidence 위치를 나타내고 있다. 여기서 Add Evidence File 을 클릭한다. 그럼 추가할 수 있는 Ex01 Format Image File 2개가 나타난다. 요즘 나온 Image 는 Ex01 로 배포를 한다. 교육용이라든지, EnCE 시험이라든지 Ex01 로 배포를 한다. EnCE 의 경우 예전에 Image File 이 공유가 잘되었는데 요즘은 허용되지 않은 시험자 이외에는 풀어보지 못하게 사전에 차단한다. BParker.Ex01 선택하여 추가한 화면이다. 그럼 해당 Imaging 을 할 때 저장했던 Case Name 이 보여진다. 현재 BParker.Ex01 의 경우 Imaging 할 때 Parker's HDD 라고 Case Name 을 저장하..

2016.02.02