삭제된 파일.. 복구해 줄 수 있어? 라길래
ftk imager로 열고 $Recycle.Bin을 열었다.
별 거 없다.
하지만 THUMBNAIL을 의심해본다.
먼저 크롬을 살펴봐야겠다고 생각했기에 Users\swing\AppData\Local\Google\Chrome\User Data\Default\Cache에 있는 파일들을 확인했다. 그러나 유의미한 결과를 발견하지 못했다.
다음으로 Microsoft의 IE를 살펴봤다.
Thumbnail Database Viewer로 열어본 결과 플래그같은 문자열을 발견했다.
답:
SWING{LONGTIMENOSEE}
'정보보안 > forensic' 카테고리의 다른 글
[NONamed] 우리 이제 그만하자 (0) | 2022.07.13 |
---|---|
[NONamed] 유출된 자료 거래 사건 2 (0) | 2022.07.11 |
[NONamed] 유출된 거래 자료 사건 1 (0) | 2022.07.11 |
레지스트리, 하이브 파일 (0) | 2021.12.13 |
volatility 플러그인 정리 (0) | 2021.12.12 |
댓글