2. 윈도우 포렌식 - 프로파일 분석

판교 테크노밸리 K기업에서 기밀 유출 사건이 발생했다.

현재 용의자의 시스템을 조사하는 중이다.

용의자의 인터넷 사용 패턴으로 용의자의 관심사를 파악하고자 한다.

용의자가 가장 많이 접근했던 사이트의 URL(http://aaa.bbb.cccc/)과

해당 URL에 마지막으로 접근한 시간(UTC +09:00)을 알아내시오.

 

- 파일 트리 확인

D:\디지털포렌식_민병욱\4강\실습\profile\Users\7ester\AppData\Local

마이크로 소프트 외에 다른 어플은 보이지 않으므로 IE 사용을 의심한다.

 

D:\디지털포렌식_민병욱\4강\실습\profile\Users\7ester\AppData\Local\Microsoft\Windows\WebCache

웹 캐시에 있는 WebCacheV24.dat 파일을 추출한다

 

IE 프로그램을 통해 webcache 파일 열기

스크롤을 내리다 보면 519번 접근했던 사이트가 존재

해당 519번을 더블 클릭하면 나오는 자세히 보기

http://www.hanrss.com/
2012-08-30 05:59:49