판교 테크노밸리 K기업에서... #1 2
-
Disk - 판교 테크노밸리 K기업에서... #1,2$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 11. 6. 00:21
용의자가 가장 많이 접근한 사이트의 URL 과 URL에 마지막 접근한 시각을 찾는 문제 입니다. 압축 파일을 열어보면 사용자 폴더 및 여러 각종 폴더 들이 존재 합니다. 기본적으로 웹 사이트 접근 목록은 웹 캐시에 남아 있습니다. 하지만 어떤 브라우저를 이용해서 웹 사이트에 접근 했는가도 중요한 내용입니다. 접근한 브라우저에 따라서 웹캐시가 달라지면서 분석툴도 달라지기 때문이죠! \AppData\Local 에 있는 폴더를 분석 해 보면 어떠한 브라우저를 사용하는지 알 수있습니다. Google Chrome : \AppData\Local\Google\Chrome Apple Safari : \AppData\Local\Apple Computer\Safari 의 폴더가 존재하다면 각각 크롬과 사파리 브라우저를 사..