[Disk] 경찰청은 최근 아동 성폭력...

아동 음란물 다운 받은 사람 검거, 저장매체 분석해보니 아동 음란물은 완전 삭제되어 있었다.

경찰은 분명 이 사람이 아동 음란물 다운받은 것을 트래픽 모니터링을 통해 확인했다. 증거만 있음 된다.

ftk imager로 열어서 뒤져보다가 utorrent 발견

뭔가 느낌상 비디오 다운받는?? 것 같다.

utorrent settings.dat 구글링하니까 환경 설정 파일이라고 한다.

settings.dat을 추출해서 bencode-editor 로 확인 (이런 툴은 어떻게 알아내는거야....)

해당 위치로 가서 파일 추출

다운로드 시간 확인 => 2012/12/24_13:45:43

HashCalc로 해당 파일의 md5값 추출

답

NTFS 파일 시스템을 공부하기도 했고..

analayzeMFT를 사용해서 $MFT를 살펴보기도 했고...

근데 딱히 문제를 푸는데 도움은 안된 것 같다. ...

Steadily