[EnCase] EnCase 사용하기(케이스 생성, 증거 추가, 화면 구성, 디렉터리 선택 차이(하이라이팅, 체크, 홈플레이트))

케이스 생성

•  - 케이스를 생성할 위치에 개인 디렉터리를 생성한다.

 

•  - C드라이브를 증거라는 전제하에 실습을 진행한다.

 

•  - New Case 눌러서 케이스를 생성한다.

 

• 새로운 케이스를 생성 시 아래처럼 셋팅 후 OK 버튼을 누른다.

- Basic 템플릿을 사용하여 Case Number(사건번호), Examiner Name(이미징 처리 조사자 이름), Description(주석) 공간을 입력하였다.
- 다음으로는 케이스 이름을 입력 후 케이스를 저장할 공간을 선택해주었다.(미리 만들어 두었던 디렉터리 지정)

 

 

 

 

 

 

증거 추가

• Add Evidence - Add - Local Device - 체크 모두 해제

 

• Local Devices - 1번 체크 및 이름 변경 후 다음으로 넘어간다.

 

• 과정이 끝나면 아래 화면을 볼 수 있다.

 

 

 

 

 

 

화면구성

• EnCase 프로그램의 화면 구성은 Tree > Table > View Pain으로 나뉜다.

 

 

 

 

 

 

디렉터리 선택 차이(하이라이팅, 체크, 홈플레이트)

• 하이라이팅

 - 파란색은 하이라이팅 된 것이다.

 

• 체크

 

• 홈플레이트