Digital Forensic/Windows-Forensic Gflow 2018. 3. 13. 14:38
이번 포스팅에서는 휴지통분석에 대해서 알아보겠습니다. --------------------------------------------------------------------------------------------------------------------------------------1. Recycle파일을 삭제할 때 Shift키를 같이 누르지 않은 경우 기본적으로 파일은 휴지통으로 이동하게 됩니다. 때문에 간혹 지우고 나서 휴지통을 비우지 않아 중요한 단서들이 남아 있을 수 있으므로 포렌식 분석 과정에 있어 휴지통 분석은 꼭 필요합니다. 휴지통은 각 사용자 별로 폴더 구조를 가지게 됩니다. ■ C:\Recycle.Bin\[User SID] [그림 1] 사용자별 휴지통 구조 파일이 삭제 되면 휴..