Monthly Archives: November 2013

You are browsing the site archives by month.

Encase 6.x vs Encase 7

포렌식 분석툴 Encase 를 사용하진도 어는덧 4년이 지났다.

Encase 7 버전에 처음에 출시 되었을때 엄청난 기대를 가졌으나, 기대만큼이나 실망이 너무 컸다. 화면 구성도 그렇고 6.x 버전에 익숙해 있던지라… 모든 기능이 생소했다. 생소한건 괜찮았는데, 뭐좀 할라고 하면 오류가 나고 프로그램이 죽어버리고.. 참 사용하기 어려웠다. 아니 자꾸 6.x 버전을 사용하라고 이야기를 하는것 같았다.

그런데, 7.08 버전부터는 나름 기능들도 개선되고, 화면 UI도 한층 더 보기 편해졌다.

가장 맘에드는 기능은 역시 “Index Search” 기능이다.

Index Search 에 목이 말랐는데, 이 기능 추가로 인해서 분석하는데 편해졌다.

그러나… 또오… 한글을 지원하긴 하는데.. 완벽하게 지원하지 않는것 같다. 검색어를 날리면 엉뚱한 단어들이 검색되기도 한다.

 

임직원들이 파일을 은닉할수 있는 여러가지 방법들

Truecrypt
Wise folder hider
Secure folders
Openstego : 스테가노그래피
File archive
Set the password
엑셀파일 시트숨기기, 필드 숨기기
문서파일 이미지 뒤에 아이디 패스워드 설정하기
파일명 제목 바꾸기, 비밀장부인데 규정이라고 저장하기

찾아내는 방법은?