2023. 2. 14. 10:42
728x90
encase에서 먼저 이미지 획득한 후 비트락커 걸려있는 디스크일 때 파일시스템 안에 들어갈때 한번 메시지 띄우고 마는데
다시 띄우는 방법은 rescan 실행으로 다시 띄을 수 있다.
맨처음 이미지 파일 정보에서 마우스 오르쪽 누르고 rescan을 실행하면 된다.
조심할게 리스캔은 분석 정보등을 다 초기화 시키는 거니까 초기에 할거 아니면 왠만하면 건들지 말것
728x90
'포렌식 > 컴퓨터' 카테고리의 다른 글
| Study on Windows Event Log-Based Corporate Security Audit and Malware Detection (0) | 2023.05.15 |
|---|---|
| 윈도우 레지스트리에서 디바이스 정보 (0) | 2023.04.18 |
| 윈도우 10 이벤트 로그 중 연결 장치(저장장치) 흔적 확인 (0) | 2022.11.16 |
| sticky 메모(스티키 메모) db에서 시간 데이터 변환 쿼리문 (0) | 2022.09.26 |
| 하드링크에 대한 교육 (0) | 2022.08.31 |