공장장과 함께하는 디지털 포렌식 이야기

EnCase 6.13의 Case Processor 중 분석 초기에 자주 사용되는 Windows Initialize Case 를 사용시 결과가 제대로 나오지 않는 오류가 있었습니다. -> 클릭


북마크에 빈 폴더만 생성이 되고 Console 화면에서는 "Case Processor took 0 minutes 0 seconds." 라는 메시지가 보입니다.

상세한 오류 내용은 다음과 같습니다.
Defect 27423: The Case Processor/Windows Initialize Case script returns an empty folder if the device searched has the operating system on the second partition Defect 27807: The results of the Case Processor/Windows Initialize Case script are not exported to XML output properly Defect 27781: An error message was encountered when attempting to export the results of the Case Processor/Windows Initialize Case script to XLS (Excel)


현재 GSI에서 오류를 수정한 Script를 배포하고 있습니다. --> 클릭

편의를 위하여 이곳에도 올려놓겠습니다.


포함된 파일의 Hash 값은 다음과 같습니다.
File Name: GSI_SweepCaseLib.EnScript MD5: d799a22520717ef112a588a6cafafcb3 File Name: GSI_ResolveExcelLib.EnScript MD5: 3ba2b34d148289ef47adf198946a13bf File Name: GSI_Reg_InitializeCaseEnterpriseModule.EnScript MD5: 9fdd30c71024b220d4f215465f7605f8 File Name: GSI_Reg_InitializeCaseModule.EnScript MD5: 9afb66b984801a1eb8823de286c21e6c


파일 교체 이후에는 이전버전과 마찬가지로 정상 동작합니다.

평소와 달리(?) 20일만에 패치를 적용해준 GSI의 민첩성(-_-)에 감사드립니다.