EnCase 실무 활용 가이드
- EnCase 기본 사용법
- 윈도우 아티팩트 분석
- 데이터 은닉 추적 기법
Bookmark 활용 [ by 김종광 ]
Bookmark 활용
EnCase는 증거 분류 / 리포트 생성 등의 이유로 Bookmark를 생성하여 데이터를 보관할 수 있습니다.
Bookmark 활용
기본적으로 제공되는 폴더의 이름을 변경하거나, 새로만들기 하며 사용자가 원하는 구조로 Boookmark를 커스텀 할 수 있습니다.
Bookmark 활용
증거물을 상세 분류할 폴더를 생성합니다.
Bookmark 활용
인터넷 증거파일을 대상으로 Bookmarking 하도록 하겠습니다.
Bookmark 활용
다양한 Bookmark 항목 중 Table View 저장 방식을 이용합니다. Table View 형식은 사용자가 원하는 컬럼을 Bookmarking 하는 옵션입니다.
Bookmark 활용
Bookmarking 되는 그룹의 이름을 지정하고 코멘트를 정리하여 분류합니다.
Bookmark 활용
미리 생성한 Bookmark 폴더 중 저장할 폴더를 지정합니다.
Bookmark 활용
Bookmark에 추가될 컬럼을 선택합니다. (사용자가 생각할 때 가장 유용한다 생각하는 컬럼을 체크합니다.)
Bookmark 활용
다른 방법을 이용하여 Bookmarking을 진행합니다.
Bookmark 활용
상세보기에 출력되는 정보를 표형식으로 받아 볼 수 있습니다.
Bookmark 활용
원하는 데이터가 저장된 행을 선택하고 Bookmarking 합니다.
Bookmark 활용
마찬가지로 Table View 형식으로 추가합니다.
Bookmark 활용
컬럼을 선택합니다.
Bookmark 활용
북마킹 된 정보를 확인합니다.