EnCase 6.12 출시

EnCase의 새로운 Release가 출시되었습니다.

가장 큰 변화로는 기존 MD5 이외에 SHA1이 증거파일의 무결성 검증에 사용된다는 점입니다.

01

드디어 SHA1 지원

그리고 부분적이기는 하지만 HWP 파일에 대한 미리보기를 잘 지원하게 되었습니다. 여전히 HWP 2007 버전은 인식하지 못합니다 이 부분은 Outside In이 담당하는 부분이라 어쩔 수 없는 점도 있네요.

01

HWP2007 지원은 언제쯤?

또한, Snapshot을 통한 Memory Analysis에서 ARP 와 Routing Table 을 볼 수 있게 되었습니다.

01

또 한가지 편한점은 About 메뉴에서 현재 연결된 Dongle의 Flag를 확인할 수 있게 된 점입니다.

01

그 밖에 여러가지 기능이 추가되었습니다만, 또 여러가지 버그들도 추가되었겠죠. -_-;;

EnCase 7은 어떤 모습을 보이게 될지 기대해 봅니다.