Page 10 - FTK와 EnCase를 활용한 디지털 포렌식 실무 미리보기
P. 10
CHAPTER 2? FTK Imager 활용 019
그림 2.2? FTK Imager - File 메뉴 리스트
그림 2.2는 “메뉴 → File”을 클릭하여 메뉴 리스트를 캡처한 그림이다. 현재 캡처한 그
림 상황은 아직 이미지가 생성되지 않았기 때문에 활성화되어 있는 메뉴는 이미지를 생
성하거나 메모리를 캡처하는 메뉴만 활성화가 되어 있는 것을 확인할 수 있다. 새로운
Evidence를 추가하기 위해서그림 2.2 화면에서 “Add Evidence item...”이라는 메뉴를
선택한다. 해당 메뉴를 실행하면 그림 2.3과 같은 화면이 나타난다.
