포렌식 스냅샷 변환
SDR 내보내기 도구를 사용해 포렌식 스냅샷을 변환하여 쿼리를 실행할 수 있습니다.
SDR 내보내기 도구는 장치의 포렌식 스냅샷을 고급 쿼리를 실행할 수 있는 형식으로 변환하는 데 사용됩니다. 그런 다음 스냅샷을 SQLite 데이터베이스 또는 JSON 형식 파일로 변환할 수 있습니다.
64비트 및 32비트 버전의 도구를 사용할 수 있습니다. 적절한 버전을 다운로드하십시오.
스냅샷을 변환하려면:
-
변환할 스냅샷의 경로와 파일 이름, 출력 파일의 경로와 파일 이름 그리고 형식을 지정합니다. 최소한 이러한 옵션을 사용해야 합니다. 사용하는 명령은 사용 중인 도구의 버전에 따라 달라집니다.
- 64비트:
SDRExporterx64.exe –i <path to snapshot tgz> -o <path to output file> -f <format to output sqlite or json> -
32비트:
SDRExporterx86.exe –i <path to snapshot tgz> -o <path to output file> -f <format to output sqlite or json>옵션:
- -h [ --help ] 도움말 메시지 인쇄
- -i [ --input-path ] 입력 스냅샷 컨테이너 파일에 대한 arg 경로
- -o [ --output-path ] 출력 파일에 대한 arg 경로
- -f [ --output-format ]
- arg (=sqlite) 출력 형식(선택: sqlite 또는 json)
- -v [ --output-version ]
- rg 출력 버전 - 기본값은 최신 버전
- 64비트: