MAESTRO WiSDOM 실행
MEASTRO WiSDOM을 통해 분석할 신규 케이스를 생성하기 위해 [ 케이스 생성하기 ] 버튼을 클릭합니다.

케이스 정보 입력
기본적인 케이스의 정보를 입력합니다.

운영체제 선택
MAESTRO WiSDOM이 분석 가능한 Windows, macOS, Linux 중 대상 시스템의 운영체제를 선택합니다.
해당 가이드에서는 Windows 운영체제를 선택합니다.

케이스 생성 완료
새로운 케이스가 생성되면 MAESTRO WiSDOM의 메인 화면이 출력됩니다.

분석 대상 소스 선택
분석 대상 소스를 선택합니다.
WiSDOM은 선별압수, 이미지파일, 파일, 폴더 불러오기 등 증거 소스 불러오기가 가능합니다.

이미지 파일 불러오기
이미지 파일의 경로를 지정하여 불러오기 가능합니다.

이미지 파일 구조 확인
불러오기 완료한 이미지 파일의 내부 트리구조 확인이 가능합니다.
[ Next ] 버튼을 클릭하여 아티팩트 선택 단계로 이동할 수 있습니다.

윈도우 아티팩트 선택
MEASTRO WiSDOM에서 제공하는 아티팩트 항목을 확인할 수 있습니다.

전체 모듈( All Modules )
MAESTRO WiSDOM에서 제공하는 전체 모듈입니다.
[ 220개 이상 ] 모듈을 지원합니다.

빠른 분석( Quick Analysis )
MAESTRO WiSDOM의 전체 모듈 중 수집 속도가 빠른 항목으로 분류된 아티팩트 리스트입니다.

로우 데이터 분석( Deep Analysis )
파일 시스템 레벨의 로우데이터 분석과, 수집 시간이 비교적 긴 아티팩트를 수집할 때 활용합니다.

파일 복구( File Recovery )
파일 복구 및 카빙과 관련된 항목으로 분류되어 있습니다.

셋팅( Setting )
인덱스 서치( Index Search )를 위한 인덱싱 작업 유무를 선택할 수 있습니다.
시간이 오래 걸리는 작업으로 1차 수집완료 후 2차 수집으로 수행 가능합니다.

아티팩트 수집
선택 한 Windows 아티팩트를 수집하는 진행창을 확인할 수 있습니다.

아티팩트 수집 완료
아티팩트 수집이 완료시 안내창이 팝업됩니다.

아티팩트 분석
수집 완료된 아티팩트를 분석합니다.