XWF를 이용한 포렌식 분석

1장. X-Ways Forensics 설치와 설정
--소개
--시스템 요구사항
--XWF 설치
--XWF 동글
--XWF 사용자 인터페이스
--XWF 설정
--요약
--참고자료

2장. 케이스 관리 및 이미지 생성
--소개
--케이스 파일 생성하기
--증거 파일 생성 및 추가
--XWF로 포렌식 이미지 생성하기
--리버스 이미지 생성
--스켈레톤 이미지 생성
--클린즈드 이미지 생성
--CD/DVD
--메모리 이미지 생성
--컨테이너 파일
--RAID로 작업하기
--F-Response로 기능 확장하기
--단축 키
--요약

3장. X-Ways Forensics 인터페이스
--소개
--Case Data Directory Tree
--툴바, 탭 컨트롤, Directory Browser options/filters
--Directory Browser
--Mode 버튼과 Details 페인
--Status Bar
--메인 메뉴
--General Options 계속
--볼륨 스냅샷 옵션
--Viewer Programs 옵션 계속
--보안 옵션
--단축 키
--요약

4장. 볼륨 스냅샷 처리하기
--소개
--볼륨 스냅샷 옵션
--RVS 시작하기
--RVS 옵션
--RESULTS OF AN RVS
--단축 키
--요약
--참고자료

5장. 내부 해시 데이터베이스와 레지스트리 분석
--소개
--XWF 내부 데이터베이스와 해시 세트
--X-Ways Forensics로 레지스트리 분석하기
--XWF Registry Viewer
--XWF Registry Report
--단축 키
--요약

6장. 검색 기능
--소개
--동시 검색
--정규표현
--XWF GREP과 정규표현
--인덱스 검색
--검색 결과 확인
--텍스트 검색
--헥스 검색
--단축 키
--요약

7장. XWF의 고급 기능
--소개
--구성 파일 편집하기
--헥스로 작업하기
--타임라인과 이벤트 분석
--빈 공간 및 슬랙 공간
--RAM 분석
--스크립팅, X-Tensions API, 그리고 외부 분석 인터페이스
--단축 키
--요약

8장. 보고서 기능
--소개
--보고서 표에 아이템 추가하기
--주석
--보고서 생성
--보고서 편집
--단축 키
--요약

9장. X-Ways Forensics와 전자증거개시제도
--소개
--민사소송
--X-WAYS INVESTIGATOR로 데이터 검토하기
--요약
--참고문헌

10장. X-Ways Forensics와 범죄 수사
--소개
--X-WAYS FORENSICS와 범죄 수사
--요약

부록 A. X-Ways Forensics 추가 정보
--소개
--온라인 자료
--키보드 단축 키

부록 B. X-Ways Forensics 팁
--FAQ와 XWF 팁