[포렌식 도구] IECacheView(임시 인터넷 파일)

임시 인터넷 파일 (Cache , Temporary Internet File)

- 방문한 사이트에 대한 임시 저장 파일로서 동일 웹 페이지 접속시 속도 향상을 위하여

다시 웹 페이지를 인터넷에서 가져오지 않고 임시 저장파일을 재사용하는데 사용된다.

​

​

nirsoft+iecacheview+1.58.zip

0.06MB

 

압축해제를하면

​

이렇게 나오는데 실행파일을 실행하면

​

위와같이임시인터넷 파일이 나온다.

​

​

​

임시 인터넷 파일 분석

- 삭제되어진 파일의 경우 Encase 등으로 복구

-방문한 사이트에 대한 웹 페이지 , 이미지 ,Script 등이 저장되어 있으므로

해당 사이트의 이전에 내용을 확인할수있다.

-업데이트 되지않은 웹 페이지 내용 확인가능

-Email ,ID,주민번호 ,수신 메일 내용 등 확인 가능

​