[EnCase] 인덱스 서칭, RAW 서칭 +결과 확인하기

인덱스 서칭

 

- 결과보기 : View - Artifacts

 

 

 

 

 

 

 

Raw 서칭

- 증거 파일 선택 화면으로 이동하여, 상단의 Raw Search All - New Raw Search All... 를 클릭한다.

- 증거파일을 눌러 들어간 뒤 Raw Search Selected - New Raw Search Selected...로 검색한다.

- 검색할 키워드들을 추가하여 서칭한다.

 

- 결과 확인은 View - Keyword Hits 로 이동하여 확인할 수 있다.

 

 

- 검색 결과는 overwrite되기 때문에 따로 다시 저장한다.

 

- Compressed View를 사용하여 한 눈에 편하게 볼 수 있도록 한 뒤 필요한 부분을 북마크 할 수도 있다.