windowsArtifact (1) 썸네일형 리스트형 [포렌식] Windows Artifact 분석 일반 파일 분석 만든시각(Created Time) : 파일이 생성된 시간 수정한시각(Modified Time) : 파일이 수정된 시간 접근시각(Accessed Time) : 파일이 읽혀진 시간 이있는데 실제 어떻게 보이는지 확인해보자. 일반 텍스트파일-마우스우클릭-속성 위와같이 일반파일의 속성을 들어가면 만든날짜 , 수성한 날짜 , 액세스한 날짜 가 보인다. 이제 이 3가지 시간에대해서 약자로 C / M / A 로 부르도록하자. 그렇다면 C 인 만든날짜는 위의 파일을 만들었을때를 기록하는 부분일것이고 M은 수정한날짜 이니 만들고난 후 내용을 바꾸기위해 들어간다면 이 날짜는 게속변화를 할것이다. A는 액세스 즉 접근을 하는것을 말하는데 이 경우 파일을 열어보기만해도 변화를할것이다. 여.. 이전 1 다음
