[EnCase] EnCase 환경설정 완전정복 (1)

EnCase 환경 설정 

EnCase의 환경 설정에 대해서 알아 봅시다. 설정을 잘 알게 되면 도구를 효율적으로 사용할 수 있습니다. 그럼 시작할까요....

Global options

[Tool]-->[Options]를 찾아갑니다.

케이스에 대한 global 환경설정 옵션입니다.

 

[Enable Picture Viewer]

갤러리뷰에서 사진을 볼 수 있게 합니다.

 

[Enable ART image display]

AOL의 ART 파일은 IE에서 지원하지 않는데 반해, EnCase에서는 지원합니다.

 

[Invalid picture timeout]

손상된 사진을 읽지 않고 그냥 패스하여 속도를 향상시킵니다. 즉 12초 안에 사진이 열리지 않으면 해당 파일은 임시 저장하고 그냥 패스한다는 얘기죠.

 

[Force ordered rendering in Gallery]

갤러리뷰의 사진들이 우측상단에서 좌측하단쪽으로 순서대로 나타나게 합니다.

이 옵션을 선택 하지 않으면, 작은 사진이 먼저 배열되고, 큰 사진은 나중에 배열됩니다.

 

[Current Code Page]

 

[Change Code Page]

 

[Show True / Show False]

컨디션(Conditions, 선별하는 조건식을 말함) 등을 했을 때 일치하는 경우와 일치하지 않는 경우를 표시하는 방법을 결정합니다.

 

[Default character]

View 창에서 바이트를 표시할 때 ASCII로 번역이 안될 경우 표시하는 기호를 선택합니다.

 

[Flag Lost Files]

기본으로는 체크되어 있지 않고, Lost Cluster가 비할당영역으로 처리되게 합니다. 즉 증거파일에 접근하는 시간을 절약시켜주는 효과가 있죠. 그래서 만약 체크하게 되면, 디스크뷰에서 모든 Lost Cluster를 태깅하게 된답니다. 시간이 엄청 걸리겠죠!

 

[Detect FastBlock Hardware]

FastBlock을 탐지하고 관련 정보를 나타냅니다.

 

[Detect Tableau Hardware]

Tableau를 탐지하고 관련 정보를 나타냅니다.

 

[Run Shell Extensions for LNK files]

Report 탭에서 IDList Data로 표시되는 .lnk 파일에서 좀 더 많은 데이터를 추출하게 해줍니다.

 

[Do not verify evidence when opened]

Date

[Display time zone on dates]

디폴트는 체크 되어 있지 않은 상태입니다.

날짜를 EnCase에 설정된 타임존이나, 분석용 컴퓨터에 설정된 타임존으로 보여줍니다.

[Data Format]

[Time Format]

[NAS (Network Authentication Server)]

여러 개의 EnCase를 한 개의 동글키로 인증할 수 있도록 해줍니다.

감사합니다.

 

"좋아요"와 "구독하기"는 힘이 됩니다.

 

참고문서 : EnCase Computer Forensics (1)