XWF를 이용한 포렌식 분석 : X-ways forensics 완벽 가이드

목차 (Table of Contents)

• 목차
• 서문 = ⅴ
• 저자 소개 = ⅶ
• 감사의 글 = ⅷ
• 역자 소개 = ⅹ
• 역자의 글 = xi
• 소개 = xii
• 1장 X-Ways Forensics 설치와 설정 = 1
• 소개 = 1
• 시스템 요구사항 = 1
• XWF 설치 = 2
• XWF 동글 = 6
• XWF 사용자 인터페이스 = 9
• XWF 설정 = 11
• 요약 = 16
• 참고자료 = 17
• 2장 케이스 관리 및 이미지 생성 = 19
• 소개 = 19
• 케이스 파일 생성하기 = 20
• 증거 파일 생성 및 추가 = 26
• XWF로 포렌식 이미지 생성하기 = 28
• 리버스 이미지 생성 = 35
• 스켈레톤 이미지 생성 = 37
• 클린즈드 이미지 생성 = 39
• CD／DVD = 40
• 메모리 이미지 생성 = 40
• 컨테이너 파일 = 41
• RAID와 작업하기 = 43
• F-Response로 기능 확장하기 = 46
• 단축 키 = 51
• 요약 = 51
• 3장 X-Ways Forensics 인터페이스 = 53
• 소개 = 53
• Case Data Directory Tree = 54
• 툴바, 탭 컨트롤, Directory Browser options／filters = 59
• Directory Browser = 70
• Mode 버튼과 Details 페인 = 86
• Status Bar = 90
• 메인 메뉴 = 94
• General Options 계속 = 94
• 볼륨 스냅샷 옵션 = 98
• Viewer Programs 옵션 계속 = 99
• 보안 옵션 = 99
• 단축 키 = 101
• 요약 = 102
• 4장 볼륨 스냅샷 처리하기 = 103
• 소개 = 103
• 볼륨 스냅샷 옵션 = 105
• RVS 시작하기 = 107
• RVS 옵션 = 110
• RESULTS OF AN RVS = 122
• 단축 키 = 124
• 요약 = 124
• 참고자료 = 125
• 5장 내부 해시 데이터베이스와 레지스트리 분석 = 127
• 소개 = 127
• XWF 내부 데이터베이스와 해시 세트 = 128
• X-Ways Forensics로 레지스트리 분석하기 = 138
• XWF Registry Viewer = 140
• XWF Registry Report = 144
• 단축 키 = 146
• 요약 = 146
• 6장 검색 기능 = 147
• 소개 = 147
• 동시 검색 = 148
• 정규표현 = 155
• XWF GREP과 정규표현 = 159
• 인덱스 검색 = 161
• 검색 결과 확인 = 169
• 텍스트 검색 = 174
• 헥스 검색 = 176
• 단축 키 = 177
• 요약 = 177
• 7장 XWF의 고급 기능 = 179
• 소개 = 179
• XWF 구성 파일 설정하기 = 180
• 헥스로 작업하기 = 185
• 타임라인과 이벤트 분석 = 195
• 빈 공간 및 슬랙 공간 = 200
• RAM 분석 = 201
• 스크립팅, X-Tensions API, 그리고 외부 분석 인터페이스 = 206
• 단축 키 = 209
• 요약 = 209
• 8장 보고서 기능 = 211
• 소개 = 211
• 보고서 표에 아이템 추가하기 = 212
• 주석 = 219
• 보고서 생성 = 219
• 보고서 편집 = 225
• 단축 키 = 227
• 요약 = 227
• 9장 X-Ways Forensics와 전자증거개시제도 = 229
• 소개 = 229
• 민사소송 = 229
• X-Ways Investigator로 데이터 검토하기 = 240
• 요약 = 242
• 참고문헌 = 243
• 10장 X-Ways Forensics와 범죄 수사 = 245
• 소개 = 245
• X-WAYS FORENSICS와 범죄 수사 = 247
• 요약 = 254
• 참고자료 = 255
• 부록 A. X-Ways Forensics 추가 정보 = 257
• 소개 = 257
• 온라인 자료 = 257
• 키보드 단축 키 = 260
• 부록 B. X-Ways Forensics 팁 = 267
• FAQ와 XWF 팁 = 267
• 찾아보기 = 273