모해요

https://www.inflearn.com/course/%EA%B8%B0%EC%B4%88-%EB%94%94%EC%A7%80%ED%84%B8-%ED%8F%AC%EB%A0%8C%EC%8B%9D [무료] 기초부터 따라하는 디지털포렌식 - 인프런 | 강의 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., - 강의 소개 | 인프런 www.inflearn.com 섹션3. MUICache 개념 및 실습 ~ ThumbnailCache & IconCache 개념 및 실습 MUICache Windows에서 다중 언어를 지원하기 위해 존재하는 캐시 ex) 7zip이라는 프로그램을 여러 국가에 배포할 때 여러 언어를 제공하기 위해서 MUI 파일들을..

01. $MFT $~~: 시스템 파일 MFT(Master File Table) NTFS 파일시스템(Windows가 쓰는 파일시스템)에서 파일, 디렉터리를 관리하기 위한 구조 하나의 파일 당 하나의 MFT 엔트리를 가짐 $MFT란 MFT 엔트리들의 집합 MFT 엔트리 파일의 이름, 생성.수정.변경시간, 크기, 속성 등을 가지고 있음 파일의 디스크 내부 위치, 파일의 시스템 경로를 알 수 있음 $MFT Practice FTK Imager 이용 ㄴ> [root] \$MFT 추출 MFT Explorer 다운로드 http://ericzimmerman.github.io/#!index.md Eric Zimmerman's tools ericzimmerman.github.io FTK Imager에서 Logical Dri..