tkape

    KAPE (Kroll Artifact Parser And Extractor) - (4) tkape 구조의 이해와 활용

    ※ 본 포스팅은 PLAINBIT의 KAPE 문서, KAPE 공식 문서를 참고하여 작성하였습니다. 지난 포스팅들을 통해 KAPE와 KAPE의 Target, Module이 무엇인지에 대해 알아보았습니다. Target 설정은 .tkape, Module 설정은 .mkape 파일을 생성하여 진행할 수 있습니다. 이번 포스팅에서는 .tkape, .mkape 파일의 구조에 대해 살펴보고 커스터마이징하는 방법을 알아보도록 하겠습니다. 8. .tkape KAPE 설치 경로 폴더에서 Targets 폴더의 내부를 보면 위와 같은 폴더와 파일들이 있는 것을 확인할 수 있습니다. Target의 항목 별로 폴더가 구성되어 있으며 폴더에 진입하면 .tkape 파일들을 확인할 수 있습니다. Target은 주로 지정된 볼륨의 경로를 ..