WISDOM 활용 가이드
- WISDOM 기본 사용법
- 윈도우 아티팩트 분석
이미지 재분석 [ by 김종광 ]
추가 프로세싱 작업
MAESTRO Wisdom은 초동수사 외 2차 분석이 필요한 경우 추가 프로세스를 진행할 수 있습니다.
이 때, 이미지 파일 추가 없이 기존 이미지에서 필요한 항목만 선택하여 수집이 가능합니다.

처리 세부 정보
기타 설정을 마무리 후 AXIOM Examine을 통해 수집 결과 파일을 확인합니다.

처리 세부 정보
원본 파일 경로 [ Security.zip ]을 확인할 수 있습니다.
해당 PDF 파일을 Zip 파일 내부에서 추출 후 아티팩트 탐색기에 추가해준 것을 볼 수 있습니다.

처리 세부 정보
소스링크를 이용하여 원본 파일 위치로 이동합니다.
파일시스템 탐색기로 이동하며 디스크 내부에 zip 파일이 있는 것을 확인할 수 있으며
내부 데이터도 모두 파싱된 것을 볼 수 있습니다.
