EnCase v7 Processor

분석을 위한 Option 으로 Processor 기능이 있다. 우선 분석할 Evidence 를 선택하고 작업을 진행한다. 분석 대상 Evidence 를 선택하고 상단 메뉴에서 Process Evidence 아이콘을 클릭하면 위와 같이 3개의 기능이 나타난다. Process , Acquire , Acquire and Process 여기서 Process 기능을 클릭한다. EnCase Processor Options 창이 나타난다. 여기서 다양한 Option 을 선택하여 분석을 할 수 있다. Recover Folders Option 폴더 구조에 대해서 복구를 해주는 Option 이라 반드시 선택을 한다. 붉은 느낌표가 붙어있는 Option 은 필수로 선택해야 된다는 뜻이다. File signature anal..

2016.02.02