안녕하세요. 도깬리 포렌식스 입니다. 오늘은 EnCase의 분석 기능중 즐겨 사용하는 '컨티션 (Condition)' 기능에 대해 알아 봅시다. 컨디션 ‘Filter’와 유사합니다. 분석관이 생성한 컨디션의 기본 저장 위치는 \Documents\EnCase 입니다. EnCase 제품 설치시 자동으로 포함되는 컨디션과 분리하여 향후 업데이트 되어도 영향이 없도록 하기 위해 저장위치를 다르게 할 것을 권장합니다. Operator 의 일부 소개 Find 여러 개 입력 가능, 포함하는 값을 찾아줍니다. Matches 여러 개 입력 가능, 동일한 값만 찾아줍니다. Contains 1개만 입력, 포함하는 값을 찾아줍니다. Equal to 1개만 입력, 동일한 값만 찾아줍니다. [Prompt for value] 체크..
