EnCase 의 HWP2007 지원?

|
EnCase 6.15 출시가 코앞이지만

아직 HWP 지원은 완벽하지 않습니다.

현재 HWP2005까지 검색이 가능합니다.

물론 Raw Keyword 검색은 되지 않고 Indexing을 해야하는 불편함이 있습니다.

그나마도 HWP2007 파일의 경우 Unsupported File Format 이라는 오류가 나오기도 합니다.

그런데 연구(?)를 해보니 EnCase 내에서도 HWP2007 파일을 보고 검색할 수 있는 꽁수가 있더군요.

HWP2007 파일입니다.


EnCase 에서 내용이 확인되지 않습니다.


Text 추출 역시 지원되지 않습니다.

이 상황에서 몇가지 설정을 건드려 주었더니


EnCase에서 HWP 파일의 Native view 할 수 있습니다. 참 쉽죠? (응?)


텍스트만 추출할 수도 있습니다. 따라서 키워드 검색도 할 수 있습니다.

국산 솔루션에 비해 가장 아쉬웠던 기능 중 하나였는데 이렇게 꽁수를 쓰면 검색이 가능해지니 다행(?)입니다.

EnCase에 HWP 최신버전 지원이 정식으로 들어가길 바랍니다.

알집(ALZ) 형식도 자체적으로 확인 가능한 것도 필요할까요?

'Technology > S/W' 카테고리의 다른 글

Sysinternal Tools Updater  (0) 2010.07.30
EnCase 6.17 출시  (0) 2010.07.29
Hiren's BootCD 10.0  (0) 2009.09.01
Power Data Recovery  (0) 2009.08.19
FTK 3.0 출시 예정?  (0) 2009.08.18
And