EnCase v7 Picture File Analysis

Parker's HDD 에 존재하는 사진 파일을 찾아 보겠다. Parker's HDD 에서 Home Plate Button 을 클릭하면 위와 같이 Parker's HDD 에 존재하는 하위 File 까지 확인할 수 있다. 현재 13015 개의 File 을 나타내주는 걸 확인할 수 있다. ​ Timeline 기능은 거의 사용하지 않는다. View 가 사용자 입장에서 보기가 불편하다. 그래서 어떨 때 이슈가 제일 많았었는지 확인만 할 때 사용하며 많이 사용하지는 않는다. ​ Gallery 기능을 제일 많이 사용한다. 흔히 말하는 사진 촬영의 이슈를 찾는다던지, 사진 촬영의 이슈가 크므로 여기서 확인한다. 사진이 많을 수 밖에 없으므로, 정말 운이 좋다면 원하는 사진은 금방 찾는다. 쿠키정보를 남기는 사진파일 ..

2016.02.11