목록수집방법 (1)

Hdssd

Forensic - 비활성 데이터

(1). 비활성데이터의 종류파일 시스템 메타데이터($MFT)파일 시스템 로그($LogFile, $UsnJrnl:$J)웹 아티팩트 (웹 브라우저 캐시)프리패치바로가기 파일(.lnk, .LNK)레지스트리 하이브 파일이벤트 로그휴지통 정보  (2). 수집 방법 – WinHex 도구를 사용한 비활성 데이터 수집.WinHex : 헥스 값 편집, 디지털 포렌식, 데이터 복구 등에 사용되는 포렌식 도구 [Tools] - [Open Disk]로 비활성 데이터를 수집할 디스크를 선택.  C:\ 드라이브 선택.  완료된 화면은 위 사진과 같다. 여기서 필요한 데이터들을 수집한다. 데이터를 수집하기 위한 방법은 다음과 같다.1. 수집하려는 데이터의 파일 경로를 알고 있다면 해당 경로로 가서 파일 수집2. 전체 파일 목록(E..
Computer/Forensic 2019. 8. 4. 09:21
이전 Prev 1 Next 다음