Forensics/Magnet AXIOM

[Magnet] Magnet Acquire 사용법

pental 2020. 4. 19. 13:41

#0 - Logo

오늘은 Magnet Acquire 프로그램 사용법에 대해서 알아보도록 하겠습니다.

Magnet Acquire의 경우 수사기관, 정부기관에게만 제공된다고 합니다!


먼저 프로그램을 실행시켜 줍니다.

#1 - Run Magnet Acquire

처음 키게 된다면 장치를 검색하게 됩니다.

#2 - Searched

검색이 완료되면 컴퓨터와 연결된 모든 디바이스와 디스크에 대해서 보여주게 됩니다.

저는 iPhone6를 대상으로 이미지를 취득해 보겠습니다.

#3 - iOS

아이폰을 선택해준후 다음을 눌러주면 위와 같이 빠른 또는 전체 스캔을 고를수 있습니다.

하지만 아이폰에 탈옥 이 되어 있지 않은 아이폰의 경우 전체 스캔을 사용할수가 없습니다. 필자는 탈옥을 하지 않은 아이폰을 상대로 이미징을 해보도록 하겠습니다.

다음을 눌러 줍니다.

#4 - Detail

증거 폴더 이름과, 이미지 이름, 조사관, 증거 번호, 설명에 대해서 적어주고 Acquire 버튼을 클릭합니다.

#5 - Success

이미징이 완료되면 경과된 시간돠, 이미지 크기에 대해서 알려줍니다.

#6 - File

정상적으로 이미징 된것을 확인하실 수 있습니다.

감사합니다. 문의나 오탈자 등은 댓글에 남겨주세요!