FTK 실무 활용 가이드
- FTK 기본 사용법
- 윈도우 아티팩트 분석
- 데이터 은닉 추적 기법
Index Search [ by 김종광 ]
Index Search
FTK는 Index Search Tab을 통해 관련 검색을 수행합니다.
![](/forensicArtifact/img/ftk-forensics/sub15/001.png)
Index Search
그림에서 표기된 순서데로 검색어를 입력, ADD 버튼 클릭, 검색어 추가를 진행합니다.
![](/forensicArtifact/img/ftk-forensics/sub15/002.png)
Index Search
Search 버튼 클릭 후 검색 방법을 추가로 지정할 수 있습니다.
![](/forensicArtifact/img/ftk-forensics/sub15/003.png)
Index Search
검색이 완료되면 검석 결과를 할당공간과, 비할당 영역으로 나누어 표기합니다.
![](/forensicArtifact/img/ftk-forensics/sub15/004.png)
Index Search
추가적으로 상세 카테고리를 분류하여 사용자가 찾고자 했던 파일을 손쉽게 분류할 수 있습니다.
![](/forensicArtifact/img/ftk-forensics/sub15/005.png)
Index Search
인덱싱 결과 화면을 볼 수 있습니다.
![](/forensicArtifact/img/ftk-forensics/sub15/006.png)