[EnCase] 북마킹 (Bookmarking) 하는 방법

안녕하세요^^ 도깬리 입니다.

오늘은 북마크를 활용하는 방법을 설명합니다. 북마크 기능을 잘 활용하면 효율적으로 EnCase를 쓸 수 있어요.

자, 시작합니다.

 

결과물을 북마킹 하기

북마크와 태깅은 분석결과를 보고서에 넣기 위한 준비절차입니다.

 

북마크 대상

싱글 아이템

그룹 아이템

하이라이트된 데이터

주석

 

싱글 아이템(Single item)을 북마크 하기

사진 파일은 사진까지 함께 북마크 됩니다.

사진 파일이 아닌 경우에는 지정된 메타데이터 정보가 표시됩니다.

 

 

선택된 여러 아이템(Selected item)을 북마크 하기

주석(Add Notes) 북마크 하기

최대 1000개의 문자를 입력할 수 있습니다.

 

북마크된 상태에서 엔트리 복사 및 이동 방법

반드시 북마크 엔트리의 번호 부분에 마우스 포인터를 올려 놓고, 오른 마우스를 눌러야 원하는 북마크 위치로 옮겨 갑니다.

 

 

여러 개의 엔트리를 한꺼번에 복사 및 이동할려면, 미리 여러 개를 체크한 상태에서 전과 동일하게 하면 됩니다.

 

 

하이라이트된 데이터 북마크하기

[Bookmark] -> [Raw Text…] 순으로 다음과 같이 북마크합니다.

 

 

오늘은 여기까지입니다. 감사합니다.

 

"좋아요"와 "구독하기"는 힘이 됩니다.

 

참고문서 : EnCase Computer Forensics (1)