EnCase 실무 활용 가이드
- EnCase 기본 사용법
- 윈도우 아티팩트 분석
- 데이터 은닉 추적 기법
파일 카빙 & 데이터 복구 [ by 김종광 ]
파일 카빙
파일 카빙을 위해 Evidnece Process의 카빙 기능을 활성화합니다.
파일 카빙
EnCase에서 제공하는 파일타입 전체를 확인할 수 있습니다.
파일 카빙
모든 파일을 카빙하기에는 시간적인 부담이 크기 때문에 의심스러운 파일만 선택하여 카빙합니다.
파일 카빙
아웃풋 저장소를 지정한 뒤 마침 버튼을 클릭합니디.
파일 카빙
카빙 완료 항목을 확인합니다.
파일 카빙
카빙된 이미지 파일을 확인할 수 있습니다.
