inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

[EnCase]EnCase 2

encace 키워드 검색 방법

52

잉뿌론

작성한 질문수 1

0

안녕하세요 교수님

많은 도움 받고 있습니다.

인케이스 프로세싱 돌릴때, 키워드 부분은 빼고

돌리라고 하셧고, 키워드 검색은 따로 참고 하라고 말씀하셨는데

몇번 강의를 보면 키워드 검색 방법이 나와있나요

Forensic 디지털포렌식전문가-2급

답변 1

0

nstyxn

안녕하세요 잉뿌론님!

질문주신 키워드 서치에 대한 내용은 [섹션8. 디지털포렌식툴 사용법] - [13. [Encase]Encase2] 영상의
1:19:06 부터 확인하시면 됩니다!
다만 기능설명을 위해서 안내를 드리긴 했지만 실제 시험에서는 사용이 매우 어렵기때문에
(프로세스에서 키워드 서치 분석을 진행하면 시간이 정말 오래 걸려서 사실상 이 기능의 사용이 불가능 하다고 생각해주세요. 물론 경우에 따라서, 이미지에 따라 다를수는 있지만 대부분의 경우에는 사용이 어렵습니다)
어떻게 하는지만 알고 가시고 실제 시험에서는 처음부터 이 옵션의 분석을 진행하는건 권장드리지 않습니다.

참고로 강의 소개에서 안내드린것처럼 23년 10월 부터 Encase에 대해서는 더이상 추가 영상이나 질문에 대한 답변을 드릴수가 없습니다.
제가 그나마 답변 드릴수 있는 부분은 드리겠지만, 대부분 Encase에서 직접 확인하고 답변을 드려야하는 내용인데 이 점이 불가능하다는점 참고 부탁드리겠습니다!



이미지생성이 오래걸리는데 프로그램 문제일까요?

0

4

0

Signature Analysis 분석결과가 다를 경우는 프로세싱을 다시해야 하나요?

0

29

1

링크파서 다운로드가 안됩니다.

0

35

1

FTK Imager 다운로드

0

52

1

파티션구별

0

72

2

실습 시나리오 5-1 강의 질문

0

61

2

포렌식 프로그램 준비 등

0

86

2

총 용량과 가용 용량

0

77

2

NTFS LogTracker 사용법 강의

0

90

2

실습 시나리오 5 파일 및 시험 개요 질문

0

84

2

vhd 파일 탑재

0

72

1

mitec mail viewer

0

86

1

22회 시험 e01 파일 관련 질문

0

149

3

26회 리뷰 중 signal forensic decoder

0

89

1

시나리오1 관련 질문

0

86

2

강의 기간 연장 방법

0

91

1

켜져있는 장치에 대한 이미징 관련 질문사항입니다.

0

77

1

encase 검색 질문.

0

88

1

encase 사용 안해도 합격 가능한가요?

0

198

2

증거 USB 이미징 순서 질문

0

175

2

MSG 형식의 이메일 파일 확인 방법

0

159

2

디지털 증거 분석 보고서 작성

0

158

3

Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?

0

140

2

제25회 실습 자료 관련

0

157

1