WISDOM 활용 가이드
- WISDOM 기본 사용법
- 윈도우 아티팩트 분석
이미지 추가 [ by 김종광 ]
MESTRO Wisdom 이미지 추가
상단 [증거소스 선택] 메뉴 버튼을 통해 케이스에 증거 데이터를 추가할 수 있습니다.

증거 데이터 추가 옵션
MESTRO Wisdom은 아래와 같이 4가지 옵션의 증거 데이터 추가 방식을 선택할 수 있습니다.

이미지 파일 추가
가장 대표적인 증거데이터 추가 방법인 이미지 파일 불러오기 방식입니다. [추가] 버튼을 크릭하여 이미지 파일 경로를 찾습니다.

이미지 파일 불러오기
분석 대상 이미지 파일을 선택 후 [열기] 버튼을 클릭합니다.

파일 시스템 자동 스캔
이미지 파일의 파일시스템과 내부 디렉터리 구조를 분석후 결과를 출력합니다.

아티팩트 선택
분석 대상 아티팩트를 선택합니다. 총 4가지 스캔 타입을 제공합니다.

프로세싱 시작
모든 과정이 종료되면 프로세싱 엔진이 동작하며 사용자가 선택한 아티팩트를 자동으로 수집/분석 후 결과를 출력합니다.
