FTK 실무 활용 가이드
- FTK 기본 사용법
- 윈도우 아티팩트 분석
- 데이터 은닉 추적 기법
키워드 분석 [ by 김종광 ]
키워드 분석
FTK는 [ Live Search ] tab에서 Keyword Search 기능을 지원합니다.
키워드 분석
Keyword Search Type은 3가지를 지원합니다. 검색하고자 하는 데이터에 적합한 텝을 선핵하여 작업할 수 있습니다.
키워드 분석
입력창을 통해 원하는 키워드 파일을 추가할 수 있습니다.
키워드 분석
추가한 키워드의 code를 지정합니다. ( 한글의 경우 Unicode - UTF8 )
키워드 분석
또는 언어팩을 이용하여 각국의 code page를 선택할 수 있습니다.
키워드 분석
모든 셋팅을 완료한 후 Keyword Search Processing을 진행합니다.
키워드 분석
작업이 완료 후 결과 창입니다.FTK의 Keyword Search 결과는 할당 영역과 비할당 영역을 구분하여 출력합니다.
키워드 분석
할당 영역의 데이터 중 검색한 키워드가 발견된 파일들의 목록을 볼 수 있습니다.
키워드 분석
특정 파일 선택 시 키워드 매칭된 위치(Offset) 원본 파일 정보를 한번에 볼 수 있습니다.