[XWF] Viewer Programs 옵션과 Security 옵션

안녕하세요. 도깬리 포렌식스 입니다.

오늘은 XWF에서의 Viewer Programs 옵션과 Security Options에 대해 알아 보겠습니다. 모두 화이팅 하세요!!!

 

Viewer Programs 옵션

[View multiple pictures simultaneously] 옵션

체크하면, 창에서 하나 이상의 사진/그림 파일을 볼 수 있게 합니다.

체크안하면, 한번에 하나의 사진/그림 파일을 볼 수 있게 합니다.

 

[Alternative preview of .eml] 옵션

체크하면, 이메일 헤더를 표로 정리하여 Preview에서 보기 쉽게 합니다.

반만 체크하면, 이메일 헤더를 제외하고 나머지를 볼 수 있게 합니다.

체크안하면, 아무런 형식 없이 .eml에 있는 그대로 보여 줍니다.

 

[Crash-safe text decoding] 옵션

체크하면, 뷰어 컴포넌트로 파일을 읽을 때 백그라운드에 프로세스를 하나 더 생성합니다. (이유: 뷰어 컴포넌트에 오류가 발생하여 크래쉬(crash)되더라도 XWF가 다운되지 않게 함)

반만 체크하면, 체크를 한 경우와 동일하나 .eml 파일을 열 때에는 새로운 프로세스를 생성하지 않습니다.

다만 새로운 프로세스를 생성하지 않아, 문제 발생시 XWF가 다운 될 수도 있습니다.

 

[Buffer decoded text for context preview] 옵션

체크하면, 특정 작업을 하면서 파일에서 가져온 텍스트를 저장합니다.

이유 : 검색과 인덱스를 만드는 데 효율적

 

 

Security Options 보안 옵션 계속

[Output messages about exceptions] 옵션

메시지 창에 메시지를 얼마나 자세하게 표시할 것인지 설정합니다.

체크하면, 모든 메시지를 표시합니다.

반만 체크하면, 체크와 체크 안함 사이의 중간 정도입니다.

체크안하면, 안정성에 크게 영향을 미칠 수 있는 오류만 표시됩니다.

오류 메시지의 저장 위치 : 메인 XWF 디렉터리 아래의 error.log 에 기록됩니다.

 

[Verify CRCs in .e01 when reading] 옵션

체크하면, 이미지를 읽으면서 .e01 파일에 있는 내부 CRC값을 계산하여 비교합니다.

 

[Warn of inefficient .e01 image layout] 옵션

체크하면, XWF는 기본 설정으로 이미지 파일을 처리하면서 효율적이지 않은 압축을 탐지하게 되면 그 내용을 메시지 창에 표시합니다.

체크 안하면, 해당 메시지를 보여 주지 않습니다.

 

[Strict drive letter protection] 옵션

체크하면, Recover/Copying에서 파일을 복원/복사하는 것을 일부 제한 가능합니다.

즉, 다음 위치에 파일을 복원/복사하는 것을 제한할 수 있습니다.

- 활성화되어 있는 케이스를 호스팅하는 드라이브

- 임시 파일 디렉터리가 있는 드라이브

- XWF가 실행되고 있는 드라이브

- 이미지 파일이 저장되어 있는 디렉터리의 드라이브

 

 

 

 

 

감사합니다. 오늘도 즐거운 하루 되세요.

 

"좋아요"와 "구독하기"는 힘이 됩니다.

 

참고문서 : X-ways Forensics Practitioner's Guide