네이버웨일2 네이버웨일 종료 시 일반모드와 시크릿모드의 검색기록 환경 : VMware15.5 pro / Windows7x64 각각 일반모드와 시크릿모드에서 검색 실행 후, 브라우저 창을 닫고 suspend 모드로 전환 . 환경구축 (일반모드와 시크릿모드에서 각각 다른 문장 검색) 일반모드에서 today is friday를 검색한 뒤, 브라우저 창을 종료했다. 시크릿모드에서 this is searching in incognito mode. 를 검색한 뒤, 브라우저 창을 종료했다. . 웹 브라우저 창을 종료했을 때 약 10분정도 경과된 뒤, VMware를 Suspend 모드로 돌려 .vmem 파일을 생성했다. 늘 하던 방식대로, imageinfo 명령어를 통해 프로세스명을 확인했다. (Win7SP1x64) pslist를 통해 프로세스 목록을 확인해보았다. 프로세스를 종료.. 2020. 7. 24. 웹 브라우저 포렌식과 아티팩트 1. 웹 브라우저 포렌식 웹 브라우저 포렌식은 용의자의 컴퓨터에 저장되는 웹 브라우저 사용 흔적을 디지털 포렌식적인 방법을 이용하여 조사하는 것을 의미한다. 즉, 웹 브라우저가 남기는 로그파일을 분석하는 것이다. *로그: 컴퓨터의 처리 내용이나 이용상황을 시간의 흐름에 따라 기록한 것, 또 PC통신에서 메일 등 통신 내용의 기록을 말하기도 함. (이 파일을 로그파일이라고 함.) 디지털 증거는 생성증거와 보관증거 두가지로 나뉜다. 구분 정의 예시 생성증거 시스템이나 애플리케이션이 자동으로 생성한 데이터 윈도우 시스템에서 레지스트리, 프리/슈퍼패치, 이벤트로그 등 보관증거 사람의 사상이나 감정을 표현하기 위해 작성한 데이터 직접 작성한 메일 내용, 블로그 작성 내용, 직접 작성한 문서 등 . 2. 아티팩트의.. 2020. 6. 13. 이전 1 다음
