X-Ways 실무 활용 가이드
- X-Ways 기본 사용법
- 윈도우 아티팩트 분석
- 데이터 은닉 추적 기법
파일 메타데이터 분석 [ by 김종광 ]
파일 메타데이터 분석 기법
R.V.S (Refine Volume Snapshot)을 통해 파일의 메타데이터를 수집할 수 있습니다.
파일 메타데이터 분석 기법
[ Extract internal … ] 부분을 체크하여 메타데이터를 추출합니다.
파일 메타데이터 분석 기법
원하는 볼륨(파티션)을 선택하여 R.V.S를 진행합니다.
파일 메타데이터 분석 기법
R.V.S 완료 후 [ Metadata ] 컬럼을 찾아서 활성화 시킵니다.
[ 컬럼의 길이 값이 0으로 지정된 경우 해당 컬럼은 화면에 보이지 않습니다. ]
파일 메타데이터 분석 기법
파일 테이블에 [ Meatadata ] 컬럼이 활성화 되었습니다.
파일 메타데이터 분석 기법
컬럼의 위치가 너무 뒤에 있기 때문에 파일명과 함께 보기가 어렵습니다. 컬럼 위치를 이동합니다.
컬럼 위치 변경 방법
-
1. 동그란 원 선택
- 이동하고자 하는 컬럼(Metadata)의 우측에 동그란 원을 클릭하여 선택합니다.(중복선택 불가능)
-
2. 방향 지정
- 방향 버튼을 클릭하여 위로 또는 아래로 컬럼의 위치를 이동할 수 있습니다.
파일 메타데이터 분석 기법
Metadata 컬럼이 이동 되었음을 확인할 수 있습니다.
파일 메타데이터 분석 기법
파일 명과 함께 메타데이터 정보를 분석할 수 있습니다.
