MAESTRO WiSDOM 실행
MEASTRO WiSDOM을 통해 분석할 신규 케이스를 생성하기 위해 [ 케이스 생성하기 ] 버튼을 클릭합니다.

케이스 정보 입력
기본적인 케이스의 정보를 입력합니다.

운영체제 선택
MAESTRO WiSDOM이 분석 가능한 Windows, macOS, Linux 중 대상 시스템의 운영체제를 선택합니다.
해당 가이드에서는 macOS 운영체제를 선택합니다.

케이스 생성 완료
새로운 케이스가 생성되면 MAESTRO WiSDOM의 메인 화면이 출력됩니다.
증거 데이터 추가를 위해 [ 증거소스 선택 ] 버튼을 클릭 후 증거 데이터를 불러올 방법을 선택합니다.

이미지 파일 불러오기
이미지 파일을 선택 후 증거 데이터를 불러오기 가능 합니다.

이미지 파일 불러오기
이미지 파일 저장 위치로 이동 후 macOS 이미지 파일을 선택 및 불러오기를 완료합니다.

이미지 파일 구조 확인
불러오기 완료한 이미지 파일의 내부 트리구조 확인이 가능합니다.
[ Next ] 버튼을 클릭하여 아티팩트 선택 단계로 이동할 수 있습니다.

윈도우 아티팩트 선택
MEASTRO WiSDOM에서 제공하는 아티팩트 항목을 확인할 수 있습니다.

빠른 분석( Quick Analysis )
MAESTRO WiSDOM에서 제공하는 빠른 분석 모듈입니다.
[ 192개 이상 ] 아티팩트를 지원합니다.

로우 데이터 분석( Deep Analysis )
MAESTRO WiSDOM의 아티팩트 분석 모듈 중 [ 파일 시스템, 개인정보 파일, 암호 잠금 파일 ] 등 로우 분석 선택 화면입니다.

파일 복구( File Recovery )
파일 복구 및 카빙과 관련된 항목으로 분류되어 있습니다.

모든 아티팩트 선택( All Modules )
WiSDOM에서 제공하는 모든 분석 모듈( 230개 이상 )을 선택할 수 있습니다.

셋팅( Setting )
인덱스 서치( Index Search )를 위한 인덱싱 작업 유무를 선택할 수 있습니다.
시간이 오래 걸리는 작업으로 1차 수집완료 후 2차 수집으로 수행 가능합니다.

아티팩트 수집
선택 한 macOS 아티팩트를 프로세스 진행창을 확인할 수 있습니다.

아티팩트 수집 완료
선택 한 macOS를 분석할 수 있습니다.