[XWF] 디렉토리 브라우저 컨텍스트 메뉴 (2)

안녕하세요. 도깬리 포렌식스 입니다.

벌써 마지막 달이 되었네요. 여러 분들 모두 한 해를 잘 마무리하였으면 좋겠습니다. 오늘도 디레토리 브라우저의 컨텍스트 메뉴에 대해 알아 보겠습니다. 모두 화이팅 하세요.

 

[Recover/Copy] 옵션

선택된 개체를 사용자가 지정하는 디렉터리로 복사하는 기능입니다.

 

 

[Recreate original path] 옵션

체크하면, 개체의 전체경로(루트부터의 원래 경로)가 그대로 복사됩니다.

반만 체크하면, 현재 디렉토리부터의 경로만 복사됩니다.

체크안하면, 파일만 복사됩니다.

만약 동일한 파일 또는 디렉터리가 선택될 경우에는 파일 뒤에 숫자를 추가하여 덮어써지지 않게 합니다.

체크 또는 반만 체크한 경우, [Cancel]과 [Help] 사이에 … 버튼이 생성되고, 이 버튼을 눌러 자식 개체가 있을 경우 자식개체에 해당되는 디렉터리를 생성할 것이지 선택하게 합니다.

즉, 압축파일의 경우, … 버튼을 눌러 Suffix:child object를 선택하여 압축이 풀린 파일들이 하나의 디렉토리 안에 들어가는 형태로 복사를 할 수 있게 합니다.

 

[Max chars.] 옵션

XWF에서는 경로에 있는 문자 길이를 최대 510문자까지 지원합니다.

다만, 윈도우 탐색기에서는 260문자 까지만 지원하므로 주의해야 합니다.

 

[Group by] 옵션

파일 확장자별로, 해시 세트별로 등등 유형별로 저장할 하부 디렉터리를 생성하면서 복사합니다.

복원한 파일을 항목별로 구분하고자 할 때 유용합니다.

XWF에서는 파일을 내보내기 할 때, 자체 시간 정보가 없을 경우, 1601년 1월 1일로 표기하여, 파일에 자체 시간 정보가 없음을 나타냅니다. 이 기능을 사용하고 싶지 않으면, Recover/Copy 대화창에서 [OK]버튼을 클릭할 때 SHIFT 키를 누르면서 클릭해야 합니다.

XWF는 기본 설정으로는 파일의 논리적 부분만을 복사합니다.

원본에 있는 시간정보는 복사된 파일에도 그대로 적용됩니다.

 

[Log Recover/Copy] 옵션

화면 캡쳐와 로그를 남기면서 복사합니다.

_log 디렉터리에 저장됩니다.

 

[In case log subdir] 옵션

파일이 복원되는 곳과 동일한 디렉터리에 로그 파일을 생성합니다.

 

[Copy child objects of selected files] 옵션

체크하면, 선택된 개체 아래의 모든 파일과 디렉터리가 복사됩니다.

반만 체크하면, 자식개체만 복사됩니다.

체크안하면, 자식개체가 복사 되지 않습니다.

 

[Embed attachments in parent .eml file] 옵션

체크하면, 원본 이메일 메시지와 첨부파일을 복사합니다.

체크안하면, 첨부파일은 별도로 내보내기 해야 합니다.

 

[Add to (Container)] 옵션

선택된 개체를 현재 열려 있는 컨테이너(논리이미지, LI)나 Skeleton Image(목록이미지, SI) 파일에 복사하게 합니다.

LI 와 SI에 동시에 파일 추가는 불가능합니다.

 

[Recreate original path] 옵션

 

[Copy child objects of selected files] 옵션

 

[Export list] 옵션

선택된 컬럼을 보고서에 포함하도록 합니다.

포함할 컬럼과 내보낼 목록의 형식을 선택 가능합니다.

 

 

[Report table associations] 옵션

보고서 테이블에 개체를 지정할 때 사용합니다.

 

 

[Edit comment] 옵션

주석을 추가하거나 수정할 수 있게 합니다.

여러 개의 개체가 선택되어 있을 때 이 옵션을 선택하면 선택된 모든 개체에 적용됩니다.

 

[Edit metadata] 옵션

메타데이터 필드에 데이터가 있는 객체에 대해서만 적용합니다.

보고서에 너무 많은 정보가 포함되는 것을 막을 수 있고, 꼭 필요한 내용만 들어갈 수 있도록 편집 가능하게 합니다.

 

[Tag] 옵션

RVS 작업 대상을 선택하는 것입니다.

파란색 상자 또는 체크로 표시됩니다.

 

[Untag] 옵션

중간 마우스를 누르면 태그 해제 효과가 있습니다.

 

 

 

감사합니다. 오늘도 즐거운 하루 되세요.

 

"좋아요"와 "구독하기"는 힘이 됩니다.

 

참고문서 : X-ways Forensics Practitioner's Guide