관리 메뉴

Lucete

인케이스를 공부를 시작해봅시다~~!!!!! 본문

For3nsic/EnCase

인케이스를 공부를 시작해봅시다~~!!!!!

LuCeT3 2019.11.03 22:19

인케이스를 개인적으로 구매하기가 힘든부분이 있어 학교에 있는 동글을 빌려서 사용하고 있다.

인케이스 버전8같은 경우 대충 가격이 1000만원 정도 하는 것같던데... 음

넘나 비싼것...

이제 내용을 적어봐야겠당.


공식적으로 EnCase 유저가이드를 보게 되면 나타내고 있는 컴퓨터 사양은

기본 권장 사양_http://encase-docs.opentext.com/documentation/encase/forensic/8.07/Content/Resources/External%20Files/EnCase%20Forensic%20v8.07%20User%20Guide.pdf

즉, 운영체제는 Windows 8.1 64bit, CPU는 i5 시리즈 이상, Ram은 16GB이상, 하드 용량 또한 증거 저장 드라이브는 1테라 ssd, 백업드라이브는 2테라 하드 등을 요구하고 있다. 기본적으로 집에서 사용하는 컴퓨터는 램까지는 커버가 가능한데 음 1테라 ssd 같은 것들은 쪼금 힘이 든다고 생각한다.

위에 것은 기본권장 사양이지만 기본이라는 말이 없는 권장 사양을 보면 음 ...

요정도?....즉, 워크스테이션으로 분석하라는 말이다.

내가 사용 하고 있는 컴퓨터는 

이렇다. 

직장에서 EnCase7을 쓰고있지만 학교꺼는 EnCase8이다보니 두개의 문제점아닌 문제점을 찾은것 같은것이 있다.

EnCase7 같은 경우 Windows 7에서는 정상적으로 작동한다. 하지만 Windows 10에서 사용하니깐 자꾸 튕김 현상이 있어... 흠.... 뭐 직장 컴퓨터가 이상해서 그럴지도?//./...

 

먼저 EnCase 8을 실행시켜 시작해보자 

                          버전 7                                                                        버전 8

EnCase7과 기본 인터페이스 자체가 바꼈다.

다음 내용부터는 하나씩 써봐야겠다.


 

0 Comments
댓글쓰기 폼