Encase - 실습 1

1. 증거 장치 마운트

가. USB

Add Device -> Local Drivers -> Choose Drive(E:\)

[그림 1] Choose Devices

[그림 2]

나. 이미지

이미지 만들기 - Edit -> Acquire 

- 기본크기 : 640MB

- 압축

- 저장경로

[그림 3]

키워드 추가 

Global keyword : view -> keyword(keywords.ini에 저장)

local keyword : view -> Cases SubTab -> keyword ? 4.2에는 Hemmmmm...

[그림 4]

키워드 검색  : keyword -> New -> 키워드 입력 -> 키워드 체크

 - 이미지 : Discarded Diskette 추가

 - keyword 검색 : Basher, Stewart, Martin

[그림 5]키워드 입력

[그림 6]키워드 체크

키워드 검색 ->Search Hits 에서 결과 확인

[그림 7] Search Hits 확인

특정 문자열 검색, 정규표현식(GREP) 가능

- 이메일, URL 등

추가 : view -> keyword 선택 -> keyword에서 new 선택 -> 표현식, 이름 입력

[그림 8]특정 문자열 검색