콘텐츠로 이동
마지막 업데이트: 2022-04-12

포렌식 스냅샷 변환

SDR 내보내기 도구를 사용해 포렌식 스냅샷을 변환하여 쿼리를 실행할 수 있습니다.

SDR 내보내기 도구는 장치의 포렌식 스냅샷을 고급 쿼리를 실행할 수 있는 형식으로 변환하는 데 사용됩니다. 그런 다음 스냅샷을 SQLite 데이터베이스 또는 JSON 형식 파일로 변환할 수 있습니다.

사용할 수 있는 도구 버전은 여러 가지가 있습니다. 적절한 버전을 다운로드합니다. 다음 중에서 선택하십시오.

스냅샷을 변환하려면:

  • 변환할 스냅샷의 경로와 파일 이름, 출력 파일의 경로와 파일 이름 그리고 형식을 지정합니다. 최소한 이러한 옵션을 사용해야 합니다. 사용하는 명령은 사용 중인 도구의 버전에 따라 달라집니다.

    • 64비트: SDRExporterx64.exe –i <path to snapshot tgz> -o <path to output file> -f <format to output sqlite or json>
    • 32비트: SDRExporterx86.exe –i <path to snapshot tgz> -o <path to output file> -f <format to output sqlite or json>

      옵션:

      • -h [ --help ] 도움말 메시지 인쇄
      • -i [ --input-path ] 입력 스냅샷 컨테이너 파일에 대한 arg 경로
      • -o [ --output-path ] 출력 파일에 대한 arg 경로
      • -f [ --output-format ]
      • arg (=sqlite) 출력 형식(선택: sqlite 또는 json)
      • -v [ --output-version ]
      • rg 출력 버전 - 기본값은 최신 버전
맨위로