모든 필터
XAMN에는 강력한 내장 필터가 많이 있습니다. 일부는 기본적으로 필터 창에 표시되며 일부는 수동으로 추가해야 합니다.
아래에는 필터 창에 추가할 수 있는 모든 필터에 대한 설명이 나와 있습니다.
필터 창에 필터를 추가하는 방법에 대한 자세한 내용은 필터 창에 새 필터 추가.
앱 필터는 지정된 앱과 관련된 아티팩트를 찾습니다. 앱 필터는 기본 필터입니다.
Some apps store data in the common operating system databases, for example Apple's Biome. In these cases, the artifacts are shown as connected to two apps: the app where the data is used and the app where the data is stored.
특정 앱과 관련된 아티팩트를 찾습니다.
- 추출에 포함된 지정된 앱과 관련된 아티팩트를 찾으려면 필터 창에서 앱을 클릭합니다.
- 하나 이상의 앱과 관련된 아티팩트를 찾으려면 다중 선택 버튼
을 클릭한 다음 하나 이상의 앱을 클릭하세요. - 필터링을 위해 조회수를 반환하는 앱과 반환하지 않는 앱을 빠르게 확인하려면 앱 필터 하단에서 일치하는 앱들만 표시할 수 있습니다. 일치하지 않는 앱은 흐리게 표시되고 아티팩트 수가 표시되지 않습니다.
앱 필터에 표시할 앱을 선택하십시오.
- 필터 창에서 필터 편집 버튼을 클릭하세요
. - 편집을 선택하세요.
- 대화 상자에서 표시할 앱의 확인란을 선택합니다.
- 케이스에 포함된 앱 목록에서 선택하려면 케이스에 포함된 응용 프로그램 표시 확인란을 선택합니다.
- 지원되는 모든 앱 목록에서 선택하려면 케이스에 포함된 응용 프로그램 표시 확인란을 선택 취소합니다.
- 목록에 있는 모든 앱을 선택하려면 모두 선택 확인란을 선택합니다.
- 목록에서 지정된 앱을 찾으려면, 찾고자 하는 앱의 이름을 검색 필드에 입력합니다.참고: 검색 필드가 표시되지 않으면 케이스에 포함된 응용 프로그램 표시 확인란을 선택 취소합니다.
- 확인을 클릭합니다.
Telegram 및 Telegram 복제 앱의 데이터를 포함
Telegram 또는 Telegram 복제 앱의 데이터를 포함하고 보려면 특정 채팅 앱과 앱 대화 상자에서Telegram & 복제 앱 확인란을 선택합니다.
카메라 필터를 사용하면 사진을 찍는 데 사용된 카메라의 제조업체와 모델을 기준으로 사진을 찾을 수 있습니다. 필터에서 사용할 수 있는 카메라 제조업체와 모델은 현재 열려 있는 케이스 또는 데이터 소스에 있는 사진의 메타데이터에 포함된 것입니다.
카메라 필터는 특정 장치에서 사진을 찾고 이모티콘과 그래픽 같이 사진을 다른 사진과 분리하는 데 유용합니다.
참고: 사진의 메타데이터에 카메라 제조업체와모델에 대한 정보가 없으면 카메라 필터를 사용하여 사진을 찾을 수 없습니다.
카테고리 필터는 지정된 유형의 아티팩트를 찾습니다. 이는 새 작업 공간 탭이 열릴 때 필터 창에 자동으로 추가됩니다.
참고: 범주 필터는 필터 창에서 제거할 수 없는 필터중 하나입니다.
카테고리 및 하위 카테고리의 아티팩트 찾기
- 카테고리를 클릭하십시오.
둘 이상의 카테고리 또는 하위 카테고리의 아티팩트 찾기
범주 필터에서 새 탭 열기
- 필터 창에서 선택한 범주를 마우스 오른쪽 버튼으로 클릭합니다.
- 새 탭에 표시를 선택합니다.
새 탭이 열리면 이 범주 필터가 자동으로 선택됩니다.
카테고리 필터에 표시할 카테고리를 선택하십시오.
- 필터 창에서 필터 편집 버튼을 클릭하세요
. - 편집을 선택하세요.
- 대화 상자에서 필터에 포함할 범주의 확인란을 선택합니다.
-
필터에 포함하지 않으려는 범주의 확인란을 클릭하여 선택을 취소한 다음 확인을 클릭합니다.
- 케이스에 포함된 카테고리 목록에서 선택하려면 케이스에 포함된 카테고리만 보기 확인란을 선택합니다.
- 모든 카테고리 목록에서 선택하려면 케이스에 포함된 카테고리만 보기 확인란을 선택합니다.
- 목록에 있는 모든 앱을 선택하려면 모두 선택 확인란을 선택합니다.
iOS 사용자 활동 데이터 보기
iOS 장비의 추출에는, 사용자 활동(예: 특정 앱 활동의 타임스탬프, 아티팩트와 관련된 앱, 설치 및 제거 프로세스, 웹 브라우저 기록, 장치가 잠겼거나 잠금 해제된 시간)을 볼 수 있습니다.
참고: 이는 탈옥된 iOS 기기에만 적용됩니다.
데이터 소스 필터는 특정 데이터 소스에서 아티팩트를 찾습니다. 이는 기본적으로 필터 창에서 사용할 수 있는 필터 중 하나입니다.
이 필터를 적용하면 모든 데이터 소스가 기본적으로 표시됩니다. 한번에 하나 이상의 데이터 소스를 보도록 선택할 수 있습니다.
삭제된 아티팩트 필터는 추출된 장치에서 삭제되었거나 최근 삭제된 아티팩트를 찾습니다. 이러한 아티팩트는 삭제된 데이터에서 재구성됩니다.
- 삭제됨 - 추출된 장치에서 삭제된 것으로 표시된 아티팩트입니다.
- 최근에 삭제됨 - 추출된 장치에서 삭제된 것으로 표시되었지만 아직 장치에서 제거되지 않은 아티팩트입니다.
XAMN Pro 라이선스가 필요합니다.
dHash 필터를 추가하여 컴퓨터에 저장된 사진과 유사한 사진을 케이스에서 찾습니다. 이 필터는 .jpg 및 .png 파일에 적용할 수 있습니다. 세부 정보 창에 표시된 dHash 속성을 통해 dHash를 기반으로 유사한 사진을 찾을 수도 있습니다.
dHash 필터 추가
- 파일 추가를 클릭합니다.
- dHash를 선택합니다. 대화 상자가 나타납니다.
- 추가...를 클릭합니다.
- 추가하려는 폴더와 사진을 찾고 열기를 클릭합니다.
dHash 값으로 유사한 사진 찾기
- 사진 아티팩트를 선택합니다.
- 세부 정보 창에서 dHash 값 속성을 마우스 오른쪽 버튼으로 클릭합니다.
- 필터 만들기를 선택한 다음 이 탭에서 또는 새 탭에서를 선택합니다.
XAMN Pro 라이선스가 필요합니다.
검사관 매핑 데이터 필터는 수동으로 또는 스크립트를 실행하여 추가된 데이터를 찾습니다.
- 하나 이상의 속성이 수정된 아티팩트입니다.
- 앱 데이터베이스 매퍼 또는 Hex Viewer에서 생성된 아티팩트입니다.
- XRY의 Python 스크립트 또는 Hex Viewer를 실행할 때 추가되는 데이터입니다.
XAMN Pro 라이선스가 필요합니다.
XRY에는 숨겨진 데이터가 포함될 수 있는 파일을 찾는 데 사용할 수 있는 파일 이상 검출 기능이 포함되어 있습니다. 파일 이상 필터는 수동으로 변경되었을 수 있는 파일을 찾습니다.
확장자 카테고리가 다른 파일 찾기
추출된 파일 확장자가 XRY에 의해 결정된 파일 형식과 일치하지 않는 파일을 찾습니다. 이는 장비의 소유자가 정보를 숨기기 위해 파일 확장자를 변경했음을 나타낼 수 있습니다.
- 파일 이상 필터를 추가하십시오.
- 파일 확장자가 XRY에서 결정한 파일 형식과 일치하지 않고 새 파일 형식이 원래 파일 형식과 다른 범주에 있는 아티팩트를 확인하려면, 다른 확장자 카테고리를 클릭하십시오. 예를 들어 파일 확장자가 .txt인 사진 파일.
파일 확장자가 일치하지 않음 속성은 다음 값을 사용할 수도 있습니다.
- 다른 확장자 - 추출된 파일 확장자가 XRY에 의해 결정된 파일 유형과 일치하지 않으나 파일 유형이 동일한 범주 내에 있습니다. 예를 들어, 파일 확장자 png을 가진 jpg 파일.
- 확장자 없음 - 추출된 파일에 파일 확장자가 없습니다.
참고: 다른 확장자 카테고리 필터 조건은 파일 확장자와 감지된 파일 형식이 동일한 카테고리에 있는 파일이나 파일 확장자가 없는 파일을 찾지 않습니다.
속성 값이 다른 확장자를 가진 모든 파일을 찾으려면, 이 속성 값을 가진 아티팩트 하나를 찾아 해당 속성을 기반으로 아티팩트 속성 필터를 만드십시오. 자세한 내용은 아티팩트 속성을 기반으로 필터 만들기을 참조하십시오.
추가 데이터가 포함된 파일 찾기
File Vault 앱을 사용하면 파일에 숨겨진 데이터를 추가하고 한 사람에게서 다른 사람에게 비밀 메시지를 전송할 수 있습니다. 일반적으로 앱은 파일 끝에 비밀 메시지를 배치하고 메시지 수신자는 동일한 앱을 사용하여 비밀 메시지를 읽습니다.
XRY의 파일 이상 검출 기능은 아티팩트에 파일 이상 속성을 추가하여 파일 끝에 추가적인 데이터가 포함될 수 있다는 점을 표시합니다.
- 파일 이상 필터를 추가하십시오.
- 파일 이상 속성 값의 추가 데이터가 있는 아티팩트를 보려면 추가 데이터를 선택하십시오.
- 아티팩트를 선택하고 소스 모드로 열어, 추가 데이터를 조사합니다.
위치가 수정된 사진 찾기
iOS 15에서 사용자는 iOS 장치에서 사진의 위치 데이터를 편집하거나 삭제할 수 있습니다.
- 파일 이상 필터를 추가하십시오.
- 수정된 위치를 선택하여 장치에서 추출된 파일의 위치가 변경된 아티팩트를 찾습니다.
참고: iOS 장치에만 적용됩니다.
XAMN Pro 라이선스가 필요합니다.
파일 이름 필터는 특정한 파일 이름 또는 파일 확장자가 있는 아티팩트를 찾는 데 유용합니다.
파일 이름 필터 설정 추가
- 필터 창에서 필터 편집 버튼을 클릭하세요
. - 대화 상자에 필터링할 파일 이름의 일부를 입력합니다.
- 특정 파일을 검색하려면 파일 확장자를 포함한 전체 이름을 입력합니다.
- 파일 이름에 특정 단어가 포함된 파일을 검색하려면 해당 단어 뒤에 별표(*)를 입력합니다.
- 특정 파일 확장자를 가진 파일을 검색하려면 별표(*) 뒤에 파일 확장자를 입력합니다. 예시: *.txt
- 확인을 클릭합니다.
하나의 파일 이름 필터에 파일 이름 필터 조건을 무제한으로 입력할 수 있습니다. 대화 상자에 파일 이름을 입력하면 비어 있는 필드가 새로 자동으로 추가됩니다.
XAMN Pro 라이선스가 필요합니다.
파일 크기 필터는 특정한 크기보다 크거나 작은 아티팩트를 찾을 수 있습니다. 여러 파일 크기를 제공할 수 있습니다. 제공된 각 크기는 필터의 각 옵션으로 나타납니다.
파일 크기 필터 편집
XAMN Pro 라이선스가 필요합니다.
폴더 필터는 파일 시스템의 지정된 위치에서 아티팩트를 찾습니다.
참고: 폴더 필터는 추출된 장치의 로컬 경로가 있는 아티팩트만 찾을 수 있습니다. 클라우드 서비스에서 추출된 파일은 일반적으로 논리적 볼륨에 경로가 없으며 폴더 필터로 찾을 수 없습니다. 예를 들어, "iCloud Photos"라는 폴더에 있는 이미지 파일은 폴더 필터로는 찾을 수 없지만 범주 필터와 같은 다른 필터로는 찾을 수 있습니다.
폴더 필터 편집
하나의 폴더 필터에 폴더 이름을 무제한으로 입력할 수 있습니다. 필터 편집 대화 상자에 파일 이름을 입력하면 비어 있는 새로운 필드가 자동으로 추가됩니다.
해시 필터는 특별한 관심 해시 값이 포함된 파일을 가져올 수 있습니다.
새 행, 탭, 쉼표 또는 세미콜론을 통해 텍스트 파일의 해시 값을 구분합니다.
지원되는 파일 형식은 다음과 같습니다.
- 텍스트 파일(.txt)
- 쉼표로 구분된 값 파일(.csv)
- Hash Tree Builder 도구에서 생성된 해시 감시 목록 일치 파일
참고: 유니코드 형식은 지원되지 않습니다.
해시 값 목록 가져오기
- 필터 창에서 필터 추가를 클릭합니다.
- 해시를 선택하고 확인을 클릭하십시오.
- 파일 추가 버튼을 클릭하십시오.
- 가져올 파일을 찾아 열기를 클릭하십시오.
- 확인을 클릭합니다.
XAMN Pro 라이선스가 필요합니다.
XRY의 해시 트리 파일과 일치하는 아티팩트를 찾기 위해 해시 감시 목록 일치 필터를 만듭니다. XRY의 조기 해시 알림을 사용하면 완료된 추출을 분석하기 전에 추출된 데이터에 대한 정보를 얻을 수 있습니다. XAMN을 사용하여 일치하는 아티팩트를 분석합니다.
자세한 내용은 XRY 사용자 가이드와 해시 목록 일치를 참조하십시오.
XAMN Pro 라이선스가 필요합니다.
숨겨진 아티팩트 필터는 추출된 장치에서 숨겨짐으로 표시된 모든 아티팩트를 찾습니다.
식별된 언어 필터는 선택한 언어로 된 텍스트 또는 음성이 포함된 아티팩트를 찾는 데 도움이 되며 데이터 소스 내에서 가장 많이 사용되는 언어가 무엇인지 확인할 수 있게 합니다.
여기에는 XAMN의 언어 감지 도구와 XRY의 음성-텍스트 변환 디코딩이라는 두 가지 소스의 결과가 포함됩니다.
언어 감지 도구에 대한 자세한 내용은 언어 감지을 참조하십시오.
위치 필터는 지정된 지역에 있는 아티팩트를 찾습니다.
위치 메타데이터가 포함된 모든 아티팩트를 보려면 위치 있음 필터 조건을 선택하십시오.
참고: 위치 필터는 필터 창에서 제거할 수 없는 필터 중 하나입니다.
위치 필터는 온라인 및 오프라인 지도 모두에서 작동합니다. 오프라인 지도 설치 방법에 대한 자세한 내용은 오프라인 지도.
XAMN Pro 라이선스가 필요합니다.
참가자 필터를 사용하여 한 명 이상의 사람이 관련된 아티팩트를 조사하거나 서로 간의 통신 내용을 볼 수 있습니다. 개인 뷰어 또는 개인 페이지에서 관심있는 사람으로 표시된 모든 사람을 나열합니다.
팁: 최상의 필터 결과를 얻으려면, 필터를 생성하려는 대상과 동일할 수 있는 다른 인물들을 반드시 병합하십시오. 자세한 내용은 인물을 참조하십시오.
참고: 인물 기능은 하나 이상의 데이터 소스가 있는 케이스 파일에서 작업할 때 사용할 수 있습니다.
세부 정보 창에서 사람의 참가자 필터 생성
- 아티팩트 창에서 아티팩트를 선택합니다.
- 세부정보 창에서 필터를 생성하려는 사람을 마우스 오른쪽 버튼으로 클릭합니다.
- 마우스 오른쪽 버튼 클릭 메뉴에서 필터 만들기를 클릭합니다.
새 탭 또는 현재 탭에서 필터를 추가하도록 선택합니다. - 두 사람 간의 통신 내용을 보려면 이 탭에서 두 번째 참가자 필터를 생성합니다.
인물 뷰어에서 참가자 필터 생성
- 세부 정보 창에서 인물을 클릭하여 인물 뷰어를 엽니다.
- 인물 뷰어에서 Show artifacts where the identities for ... appear 링크를 클릭합니다. 참가자 필터가 있는 새 탭이 열립니다.
- 두 인물 간의 통신을 보려면 이 탭에서 두 번째 참가자 필터를 생성합니다.
필터 추가 메뉴에서 참가자 필터를 생성하십시오.
- 필터 창에서 필터 추가를 클릭합니다.
- 참가자를 선택하고 확인을 클릭하십시오.
암호가 포함된 아티팩트를 찾습니다.
전화번호 필터는 특정한 전화번호가 포함된 아티팩트를 찾습니다.
필터는 오른쪽에서 왼쪽 방향으로 일련의 숫자와 일치합니다. 이는 1234 검색 시 +46 8 561 234 및 08 561 234 모두가 검색됨을 의미합니다.
참고: 경우에 따라, 전송된 SMS 메시지의 전화번호는 회사 이름과 같이 숫자 대신 문자가 될 수 있습니다. 전화번호 필터는 번호만 찾을 수 있습니다.
전화번호 필터 편집
전화번호 목록 필터를 사용하면 여러 전화번호를 가져오고 케이스에서 검색할 수 있도록 합니다.
참고: 필터링 성능이 저하될 수 있으므로 권장 제한인 20,000개 항목을 초과하지 마십시오.
지원되는 파일 형식
- 텍스트 파일(.txt)
- 쉼표로 구분된 값 파일(.csv)
전화번호 목록 가져오기
- 필터 창에서 필터 추가를 클릭합니다.
- 전화번호 목록을 선택하고 확인을 클릭합니다.
- 파일 가져오기...를 클릭합니다.
- 가져오기 대화 상자에서 찾아보기를 클릭하고 전화번호가 포함된 파일을 선택한 다음 열기를 클릭합니다.
-
선택 사항: 검색에 포함할 자릿수를 선택합니다. 기본값은 4자리입니다.
필터는 오른쪽에서 왼쪽 방향으로 일련의 숫자와 일치합니다. 이는
1234검색 시+46 8 561 234및08 561 234모두가 검색됨을 의미합니다. - 확인을 클릭합니다.
전화번호 목록 필터 사용
- 확장하려면 클릭하여 가져온 전화번호 목록을 펼쳐 일치 항목을 확인하세요.
- 추가 검색 결과를 보려면 10개 더 표시... 또는 모두 표시를 클릭하세요.
- 검색 결과 정렬을 변경하려면 필터 편집
을 클릭한 후 검색 결과 수순 정렬 또는 알파벳순 정렬을 선택하세요. - 검색 기능을 사용하면 원하는 전화번호를 쉽게 찾을 수 있습니다. 검색 기능은 전화번호 목록의 번호에 대한 모든 일치 항목을 표시하며, 마지막 숫자에 대한 일치 항목만 표시하지 않습니다.
목록에 전화번호 추가
전화번호 및 전화번호 목록 삭제
참고: 인식된 콘텐츠 필터를 사용하려면 먼저 XRY에서 콘텐트 인식을 수행해야 합니다. 자세한 내용은 XRY 사용자 가이드를 참조하십시오.
인식된 콘텐츠 필터는 특정한 사진 콘텐츠를 포함하는 아티팩트를 찾습니다. 콘텐츠 인식으로 특정한 사진 콘텐츠를 찾지 못한 사진이 있는 경우, 해당 사진은 인식된 콘텐츠 필터 하위 범주에 포함되지 않습니다.
개요 페이지에 표시된 인식된 콘텐츠 속성이 있는 아티팩트를 클릭해도 됩니다. 개요 페이지에 표시되는 일치하는 사진 콘텐츠는 추출 프로세스 중에 콘텐츠 인식이 수행된 데이터 소스에서 가져온 것입니다.
표시된 목록에서 관심 있는 사진 콘텐츠를 선택합니다.
- 무기
- 약물
- 차량
- 재정
- 사람들
- 전자제품
- 얼굴
- 문서/메모
- 플래그
- 문신
- 스크린샷
- 나체
- 동물
임계값 슬라이더를 움직이면 동적 아티팩트 수가 업데이트됩니다.
XAMN Pro 라이선스가 필요합니다.
정규식은 텍스트에서 검색 패턴을 지정하는 일련의 문자입니다. 인식된 패턴 필터를 사용하여 정규식 처리 결과를 봅니다.
스마트 처리를 열고 패턴 분석을 선택하여 통합 도구를 실행합니다.
참고: 스마트 프로세싱 완료 후 일치하는 정규식의 수가 표시됩니다. 하나의 아티팩트에 하나 이상의 일치 항목이 포함될 수 있습니다.
자세한 내용은 패턴 분석(정규식)을 참조하십시오.
XAMN Pro 라이선스가 필요합니다.
인식된 텍스트 필터는 범죄 활동 및 기타 유형의 학대가 포함된 텍스트 콘텐츠가 있는 아티팩트를 찾습니다.
참고: 영어에만 적용됩니다. 다른 언어는 지원되지 않습니다.
인식된 텍스트 필터를 사용하려면 먼저 텍스트 분석 도구를 실행하여 케이스의 데이터 소스를 처리해야 합니다. 이를 위해서는 XAMN 텍스트 번역/분석 라이센스가 필요합니다.
스마트 처리를 열고 텍스트 분석을 선택하여 도구를 실행합니다. 텍스트 분석 도구를 실행하기 위해 케이스가 종료됩니다.
자세한 내용은 텍스트 분석을 참조하십시오.
XAMN Pro 라이선스가 필요합니다.
Soundex 필터는 지정된 단어와 거의 동일하게 들리는 단어가 포함된 아티팩트를 찾습니다.
Soundex는 널리 사용되는 많은 데이터베이스 라이브러리에서 지원하는 표준 음성 알고리즘입니다. 간단히 말해서 영숫자 문자열은 영어로 말할 때 문자열이 어떻게 들리는지에 따라 4문자 코드로 코딩됩니다.
Soundex 필터 편집
- 필터 창에서 필터 편집 버튼을 클릭하세요
. - 편집 대화 상자에 찾으려는 단어와 거의 동일하게 들리는 단어를 입력합니다.
참고: 첫 글자가 올바른지 확인하십시오. 음성학적으로 유사한 세그먼트는 첫 글자가 동일하지 않은 경우 유사한 것으로 간주되지 않습니다.
- 확인을 클릭합니다.
Soundex 필터 하나에 단어를 무제한으로 입력할 수 있습니다. 편집 대화 상자에 단어를 입력하면 비어 있는 새 텍스트 상자가 자동으로 추가됩니다.
참고: Soundex 필터는 긴 단어보다는 짧은 단어를 찾는 데 사용하면 더 정확한 결과를 얻을 수 있습니다.
텍스트 필터는 지정된 단어, 텍스트 또는 문자 조합을 포함하는 아티팩트를 찾습니다. 이 필터는 새 작업 공간 탭이 열릴 때 필터 창에 자동으로 추가됩니다.
- 텍스트 필터를 사용하기 전에 다른 필터를 적용하여 단어 제안을 조정합니다.
- 지정된 단어가 포함된 아티팩트를 찾으려면 텍스트 상자에 찾으려는 단어를 입력합니다.
단어의 첫 글자를 입력하면 실제 케이스 데이터에서 즉시 단어 제안을 받을 수도 있습니다. 두 단어를 쓰면 두 번째 단어에 대한 추가 제안이 제시됩니다. - 모든 조합이 나타나는 모든 아티팩트를 포함하려면 텍스트 상자에 여러 텍스트 또는 문자 조합을 입력합니다.
예: 텍스트 상자에 id com을 입력하고 Enter 키를 누릅니다. 아티팩트 창에는 id 및 com이 표시되는 모든 아티팩트가 표시됩니다. - 두 값 중 하나에 대한 모든 아티팩트를 포함하려면 텍스트 또는 문자 사이에 OR을 입력합니다.
예: id OR lock을 입력하고 Enter 키를 누릅니다. 아티팩트 창에는 id 또는 lock 중 하나가 표시되는 모든 아티팩트가 표시됩니다. - 따옴표를 사용하여 검색을 지정하십시오.
예: 특정 텍스트 Android system이 있는 아티팩트만 포함하려면 "Android System"을 입력합니다. - 구의 시작이나 끝에 별표(*)를 문자 조합 대신 사용하십시오. 별표는 별표 대신 임의의 수의 텍스트 또는 문자를 대체할 수 있음을 나타냅니다.
- 최근 검색 5개를 보려면 텍스트 검색 상자 내부를 한 번 클릭합니다.
XRY가 이러한 파일 형식의 콘텐츠를 검색할 수 있도록 구성된 경우, 텍스트 필터는 PDF 문서, txt 파일, SQLite 데이터베이스, xml 파일 및 html에서 지정된 단어를 찾을 수도 있습니다. 필터가 PDF 문서 내에서 지정된 단어를 찾으면 PDF 리더에서 문서를 열고 찾기 기능을 사용하여 표시합니다.
팁: Ctrl+F를 선택하면 텍스트 필터에 빠르게 접근할 수 있습니다.
그만큼 시간 필터는 지정된 기간 내의 타임스탬프가 있는 아티팩트와 타임스탬프가 없는 아티팩트를 찾아 표시합니다. 새로운 조사 탭이 열리면 필터 창에 자동으로 추가됩니다.
참고: 시간 필터는 필터 창에서 제거할 수 없는 필터 중 하나입니다.
시간 필터에서 아티팩트 보기
- 필터 창에서 보려는 기간을 선택합니다. 아티팩트 창에 아티팩트가 표시됩니다.
- 지난 24시간
- 지난 주
- 지난 달
- 작년
- 타임스탬프 없음 - 일부 데이터에 연결된 시간이 없으므로 이 옵션에는 타임스탬프가 없는 아티팩트가 포함됩니다.
사용자 정의 날짜 및 시간 필터 추가
- 필터 창에서 시간 필터로 이동합니다.
- 맞춤 시간 추가를 클릭하십시오.
- 시간 및 사용자 지정 시간 설정 대화 상자에서 시작과 종료를 모두 선택하여 시간 범위를 설정합니다. 시작점만 선택하려면 시작, 끝점만 선택하려면 종료를 선택합니다.
- 일정에서 날짜를 선택합니다. 화살표를 사용하여 월 또는 연도를 변경합니다.
- 선택 사항: hh:mm 시간 형식으로 시간을 입력하거나 화살표 버튼을 클릭하여 시간을 설정합니다.
- 추가 시간 또는 날짜 필터를 추가하려면 +맞춤 시간을 클릭하십시오.
- 확인을 클릭합니다. 새 사용자 지정 시간이 시간 필터 창에 추가됩니다.
참고: 시간 형식은 지역 시간 형식 설정에 따라 다를 수 있습니다. 필터는 타임스탬프 조정이 비활성화된 경우에도 조정된 시간대별로 아티팩트를 찾습니다.
시간 필터 편집
- 필터 창에서 시간 필터로 이동합니다.
- 필터 편집 아이콘을 선택하고 편집을 선택합니다.
- 시간 대화 상자에서 기간을 편집합니다.
- 시작:의 선택을 취소하면 지정된 시간 이전의 타임스탬프가 있는 아티팩트를 찾습니다.
- 종료:의 선택을 취소하면 지정된 시간 이후의 타임스탬프가 있는 아티팩트를 찾습니다.
- 시작: 확인란을 선택하고 종료:를 선택하면 지정된 두 시간 사이의 타임스탬프가 있는 아티팩트를 찾습니다.
- 확인을 클릭합니다. 새 사용자 지정 시간이 시간 필터 창에 추가됩니다.
단어 목록 필터는 특별한 관심 단어가 포함된 파일을 가져올 수 있습니다.
지원되는 파일 형식
- 텍스트 파일(.txt)
- XML(Extensible Markup Language) 파일(.xml)
- 쉼표로 구분된 값 파일(.csv)
참고: 필터링 성능이 저하될 수 있으므로 권장 제한인 20,000개 항목을 초과하지 마십시오.
단어 목록 가져오기
- 필터 창에서 필터 추가를 클릭합니다.
- 단어 목록을 선택하고 확인을 클릭하세요.
- 파일 추가를 클릭하세요.
- 가져오기할 파일을 찾아 선택한 후 열기를 클릭하세요.
- 필터를 추가하려면 확인을 클릭하세요.
새 단어 목록 생성
- 단어 목록 대화 상자에서 새로 만들기를 선택합니다.
- 파일 이름과 파일 위치를 선택하고 저장을 클릭합니다.
- 단어 편집에서 생성된 단어 목록에 새 단어를 추가하세요. 삭제 버튼
을 클릭하여 단어를 제거하세요. - 확인을 클릭합니다.
단어 목록 필터 사용
- 확장하여 가져온 단어 목록을 클릭하면 일치 항목을 볼 수 있습니다.
- 추가 검색 결과를 보려면 10개 더 표시... 또는 모두 표시를 클릭하세요.
- 검색 결과 정렬을 변경하려면 필터 편집
을 클릭한 후 검색 결과 수순 정렬 또는 알파벳순 정렬을 선택하세요. - 검색 기능을 사용하면 원하는 단어를 쉽게 찾을 수 있습니다.
단어 목록에서 단어 편집
모든 기본 제공 필터 외에도 모든 아티팩트 속성을 기반으로 필터를 생성할 수 있습니다.
팁: 아티팩트 속성을 기반으로 필터를 생성하는 것은 미리 만들어진 필터가 없는 아티팩트에서 발견된 임의의 값을 기반으로 사용자가 필터링할 수 있는 강력한 방법입니다.
- 세부 정보 창에서 속성을 마우스 오른쪽 버튼으로 클릭하고 Create filter를 선택합니다.
- 필터를 이 탭 또는 새 탭에서 열려면 선택합니다. 필터가 필터 창에 추가되고 자동으로 적용됩니다.
생성된 필터에는 해당 속성에 대해 케이스에서 사용할 수 있는 모든 값이 포함됩니다.


