티스토리 뷰
Search중에서 정말 유용하게 써먹는 Search Techniq중 하나가 Proximity인데 안타깝게도 EnCase는 이 기능을 flexible하게 지원하지는 않는다. 지원은 한다는 말이다.
Proximity Search를 사용하기 위해서는 Case를 Indexing하고(Enscript) Filter pane내의 built-in condition을 사용하도록 하자.
단, Proximity Search를 이용할때에는 키워드 선택을 신중히 하여야 함을 잊지 말자.
Proximity Search를 사용하기 위해서는 Case를 Indexing하고(Enscript) Filter pane내의 built-in condition을 사용하도록 하자.
단, Proximity Search를 이용할때에는 키워드 선택을 신중히 하여야 함을 잊지 말자.
'Forensic TIPs' 카테고리의 다른 글
| iPhone&Android Forensics White Paper (0) | 2010.10.05 |
|---|---|
| Keyword Selection Method (0) | 2010.06.28 |
| Triage a Computer (0) | 2010.06.14 |
| DB Forensics (Archived DB Shrink) (0) | 2010.01.20 |
| Time Difference btw OS installation and File system creation (0) | 2009.06.08 |
댓글