[EnCase] 외부 뷰어 (External Viewer)

안녕하세요. ^^

도깬리 포렌식스 입니다. 오늘은 외부 뷰어 (External Viewer)에 대해 설명합니다. 시작해볼까요?

 

External Viewer

EnCase에서 파일의 내용을 보는 3가지 방법

EnCase Internal Viewer

Windows Associated Viewer

User-Defined External Viewer

 

 

외부 뷰어 설치법

파일 유형별로 외부 뷰어를 설치할 경우

예) hwp

[File types] -> [New] -> Signature, Extension, File viewer를 지정합니다.

 

 

공통으로 사용되는(해당 파일의 유형과는 무관한) 외부 뷰어를 설치할 경우

예) 곰플레이어

파일 엔트리에서 오른 마우스 -> [Open with] -> [File viewer]를 선택합니다.

 

 

사용자에 의해 생성된 File types와 외부 뷰어는 FileTypes.ini에 저장됩니다.

원본 FileTypes.ini

Encase 설치 폴더에 저장됩니다.

C:\Program Files\EnCase7\Config

 

사용자에 의해 추가된 FileTypes.ini

Save All 하는 경우에 사용자 프로파일에 저장됩니다.

C:\Users\<사용자명>\AppData\Roaming\EnCase\EnCase7-2\Config

 

 

감사합니다. 오늘은 여기 까지입니다.

 

"좋아요"와 "구독하기"는 힘이 됩니다.

 

참고문서 : EnCase Computer Forensics (1)