작업 탭 개요

검토할 아티팩트를 열도록 선택하면 새 작업 탭이 열립니다. 작업 탭은 강조 표시 또는 모든 데이터의 두 가지 모드로 구성될 수 있습니다. 강조 표시 모드에서는 사용자 관련 데이터가 더 많이 포함된 범주를 강조 표시하기 위해 시스템 파일이 포함된 아티팩트 범주가 숨겨져 있으며, 이는 조사 과정에서 관심의 대상이 될 가능성이 높습니다. 모든 데이터 모드에서는 모든 범주를 사용할 수 있습니다.

작업 탭이 어떤 모드에 있는지는 케이스 탭에서 작업 탭을 열었을 때 강조 표시 또는 모든 데이터 중 어떤 항목이 선택되었는지에 따라 달라집니다. 강조 표시 탭을 연 상태에서 모든 범주를 확인하고 싶다면, 케이스 탭으로 돌아가서 모든 데이터를 선택한 다음 새 작업 탭을 엽니다.

탭의 유형은 아이콘으로 표시됩니다.

  • 하이라이트
  • 모든 데이터

모드에 관계없이 작업 탭은 필터 창, 아티팩트 창, 세부 정보 창의 세 가지 기본 창으로 구성됩니다. 아티팩트의 원시 데이터를 보려면 네 번째 창인 소스 모드 창을 확장하면 됩니다. 아래에서 각 창에 대해 자세히 알아보십시오.

XAMN에는 강력한 내장 필터가 많이 있습니다. 일부는 기본적으로 필터 창에 표시되며 일부는 수동으로 추가해야 합니다.

필터 사용 방법 및 새 필터 추가 방법에 대한 자세한 내용은 다음을 참조하십시오. 필터 창에서 필터 작업

사용 가능한 모든 필터에 대한 자세한 내용은 다음을 참조하십시오. 모든 필터

아티팩트 창에는 필터 창의 필터로 정의된 조건과 일치하는 모든 아티팩트가 표시됩니다. 여러 유형의 아티팩트를 혼합하여 검토할 때는 열 보기가 좋은 옵션입니다. 메시지나 사진과 같은 특정 유형의 아티팩트를 검토하는 경우 해당 유형의 아티팩트를 가장 잘 표시하는 보기를 선택합니다.

아티팩트 창에서 사용할 수 있는 다양한 보기에 대한 자세한 내용은 다음을 참조하십시오. 아티팩트 보기.

아티팩트 창에서는 타임라인 및 지도 필터 뷰를 통해 검토할 아티팩트의 범위를 관련 시간대의 타임스탬프가 있는 아티팩트나 관심 영역의 위치 데이터가 있는 아티팩트로 좁힐 수 있습니다. 자세한 내용은 타임라인 필터 보기에 대한 작업 및 지도 필터 보기에 대한 작업.

아티팩트 창에서 아티팩트를 선택하면 해당 아티팩트의 속성 및 관련 데이터가 세부 정보 창에 표시됩니다. 세부 정보 창의 내용과 레이아웃은 선택한 아티팩트 유형에 따라 달라집니다.

자세한 내용은 다음을 참조하십시오. 아티팩트 세부 정보 보기.

모든 아티팩트 속성의 원시 데이터는 소스 모드 창에서 16진수 형식으로 확인할 수 있습니다. 세부 정보 창에서 속성을 마우스 오른쪽 버튼으로 클릭하고 소스 모드에서 검사를 선택하면 됩니다.

추출된 데이터의 유효성을 검사하고 16진수 형식의 데이터가 메모리 주소 레지스터와 어떻게 관련되는지 확인하는 데 유용합니다.

자세한 내용은 다음을 참조하십시오. 소스 모드.