포렌식/컴퓨터
encase에서 비트락커 메시지 다시 띄우기
블르샤이닝
2023. 2. 14. 10:42
728x90
encase에서 먼저 이미지 획득한 후 비트락커 걸려있는 디스크일 때 파일시스템 안에 들어갈때 한번 메시지 띄우고 마는데
다시 띄우는 방법은 rescan 실행으로 다시 띄을 수 있다.
맨처음 이미지 파일 정보에서 마우스 오르쪽 누르고 rescan을 실행하면 된다.
조심할게 리스캔은 분석 정보등을 다 초기화 시키는 거니까 초기에 할거 아니면 왠만하면 건들지 말것
728x90