|
2. EnCase (with Image Mount Pro)를 이용한 실습
(1) Mount Image Pro를 이용한 Raw Image 마운트
- Mount Image Pro를 실행하여 File -> Mount 를 클릭한다.
- D드라이브의 05.raw 파일을 Mount한다.
- Mount가 완료되었다.
(2) EnCase 실행
- EnCase를 실행하여 File -> New를 클릭
|
|
|
Encase\'등의 증거수집 도구를 이용하여 증거 이미지를 생성할 수 있다.
4. 증거분석단계
- TFlash나 Flash 메모리는 FAT32로 파일시스템이 구성되어 있고 각각의 홈브류 및 롬을 사용자에 따라 서로 다르게 저장될 수 있다. 하지만 대부분의 공개된
|
|
메뉴펼치기
