② 공부/[Forensic]
[EnCase] EnCase 사용하기(케이스 생성, 증거 추가, 화면 구성, 디렉터리 선택 차이(하이라이팅, 체크, 홈플레이트))
케이스 생성 - 케이스를 생성할 위치에 개인 디렉터리를 생성한다. - C드라이브를 증거라는 전제하에 실습을 진행한다. - New Case 눌러서 케이스를 생성한다. 새로운 케이스를 생성 시 아래처럼 셋팅 후 OK 버튼을 누른다. - Basic 템플릿을 사용하여 Case Number(사건번호), Examiner Name(이미징 처리 조사자 이름), Description(주석) 공간을 입력하였다. - 다음으로는 케이스 이름을 입력 후 케이스를 저장할 공간을 선택해주었다.(미리 만들어 두었던 디렉터리 지정) 증거 추가 Add Evidence - Add - Local Device - 체크 모두 해제 Local Devices - 1번 체크 및 이름 변경 후 다음으로 넘어간다. 과정이 끝나면 아래 화면을 볼 수 있..
