EnCase v20(5) - Keyword 다루기

EnCase에서 Keyword 검색하기 이번 포스팅에서는 EnCase에서 제공해주는 기능 중 하나인 Keyword Search 를 사용하는 방법에 대해 알아보도록 하겠습니다. 1. Keyword Search 이미지 파일에 저장되어 있는 키워드를 찾아야 하는 경우가 종종 있을 것입니다. 예를 들어 용의자의 계좌번호 혹은 메모 같은 것들이 있겠네요. EnCase에서는 Processor를 통해 키워드 검색을 수행할 수 있습니다. Evidence 홈에서 상단의 Process Evidence를 선택하고 Process를 해줍니다. 프로세서 옵션을 보면 Search for keywords가 있습니다. 이 항목을 체크해주고 더블클릭해서 값을 지정해주면 됩니다. 아래 그림과 같이 창이 열리는데 New를 눌러 새 키워드를..