[EnCase] EnCase 사용하기(파일 정렬, Report 태그, 시그니처 확인, 파일 무결성 검사, 문자열 읽는 방식 설정, 날짜 출력 형식 설정)

파일 정렬

• 컬럼명 우클릭 - Sort(여러 기준 정렬 시 각종 우선순위 설정 가능)

 

 

 

 

태그

• 설치 시 기본적으로 4가지 태그가 보인다.(Review, Report, Follow Up, Ignore)
• 해당 태그 위치쪽에 클릭을 하면 아래 사진처럼 해당 태그가 추가된다.

 

 

 

 

시그니처 확인

• View - File Types   : 파일 시그니처 분석을 수행한 후 결과를 표시함

 

 

 

 

파일 무결성 검사

• 해당 기능은 해시값 계산 혹은 파일 시그니처 검증이 가능하다.
• 원하는 항목 체크 후 OK를 누른 뒤 새로고침하면 해당 파일들의 해시값이 입력되어 있다.

 

 

 

 

문자열 읽는 방식 설정

• Tool - Options - Global
  • Code Page : 문자열 읽는 방식
  • Invalid picture timeout (seconds) : 이미지 파일에 오류가 있어 못 읽으면 가져오지 않음

 

• 문자열 방식 실습을 위해 임의의 .txt 파일을 만들었다.

 

• 만든 파일을 증거로 넣어주었다.

 

• 앞에서 설정했던 Western European (Windows)로 확인하면 글자가 깨져 보인다.

 

• 깨진 해당 문자열을 확인하기 위해 Unicode (UTF-8)로 바꿔주었다.

 

 

 

 

날짜 출력 형식 설정

• Tool - Options - Date : 날짜 형식 출력