EnCase v7 Link Files Analysis

Records -> Evidence Processor Module Results -> Windows Artifact Parser -> Windows Artifact Parser -> Link Parser -> Link Files 경로에서 Link Analysys 을 진행해보겠다. ​상단에 체크박스 Selected 를 선택하면 Table pane 에 표시되는 Item 이 전부다 체크가 된다. Item 이 전부다 체크된 상태에서 다시 체크된 박스를 클릭하면 선택되었던 Item 이 해제가 된다. EnCase 의 특징이 숨겨진 메뉴가 상당히 많다. Table pane 안에서 우측 상단에 현재 빨간네모로 표시된 부분의 검정 삼각형 아이콘을 클릭한다. ​검정삼각형을 클릭하면 또 다른 메뉴가 나온다. 여기서 Save..

2016.02.05