메모리 덤프 및 분석
MAGNET FORENSICS RAM Capture를 통해 휘발성 데이터를 수집할 수 있습니다.
( Ram Capture는 MAGNET에서 제공하는 무료 도구입니다. )

메모리 덤프 및 분석
메모리 덤프 진행 중 화면입니다.

메모리 덤프 및 분석
메모리 덤프 완료 화면입니다.

메모리 덤프 및 분석
수집한 증거물을 불러오기 위해 [ 증거 로드 ] 를 선택합니다.

메모리 덤프 및 분석
다음은 [메모리]를 선택하여 AXIOM Capture를 통해 수집한 휘발성 데이터를 불러오기합니다.

메모리 덤프 및 분석
메모리 덤프파일의 경로로 이동하여 [ 열기 ] 버튼을 클릭합니다.

메모리 덤프 및 분석
Windows 버전과 빌드넘버를 자동으로 검색하거나 사용자가 직접 선택할 수 있습니다.

메모리 덤프 및 분석
메모리 파일 추가 완료

메모리 덤프 및 분석
메모리 파일에서 수집할 항목을 선택하기 위해 컴퓨터 아티팩트를 선택합니다.
컴퓨터 아티팩트 내부항목에 [ 메모리 ] 카테고리가 있는것을 볼 수 있습니다.

메모리 덤프 및 분석
수집을 원하는 항목을 체크하여 증거분석을 시작합니다.

메모리 덤프 및 분석
수집 완료된 아티팩트는 AXIOM Examine을 통해 분석 가능합니다.