More on EnCase Portable

좀 더 구체화된 소식이 있다기에 적어 봅니다. 

EnCase Portable Kit은 아래와 같이 구성됩니다. 

4GB USB drive with EnCase Portable preinstalled

16GB drive for additional storage

4 port USB hub

EnCase Portable security key

User guide

EnCase Portable installation CD

Carrying Case

 EnCase Portable로 부팅한 후에 아래의 정보를 수집할 수 있다고 합니다. 

Collect Internet Artifacts

Collect Windows Event Logs

ICONS

Collect all Word Documents

Collect all Images

All PST

All MPG

Collect all Archive Files

Capture Registry

Collect EXE Files

Collect all Email Archives

Collect Mail Archives

Collect TEMP Files

초기 대응 단계에서는 유용하게 쓰일 수도 있을 듯 합니다만...

나오고 써봐야 알겠죠? 구경할 기회가 있으려나 모르겠네요.

아래는 EnCase Portable 관련 Youtube 입니다. 참조하시기 바랍니다.