디지털 포렌식 161 디지털 포렌식 16 [2024.11.07] [디지털 증거를 찾아라] > 힌트: 웹 브라우저 기록, 파일 삭제 > 포렌식 결과: 메일 증거로 보아 존은 피터를 살해하지 않음 01. 이미지 마운트 AreYouWrothy.E01 이미지 업로드 후사용자를 확인했을 때 john의 존재를 확인했다 02. 사용자 확인 > john> 메일 확인: 삭제된 파일(x)> 삭제되지 않은 메일 파일 추출: john_smith.ost-> kernelostviewer로 메일 내용 확인 / Chrlotte May 메일 확인(암호화)> 암호화 분석 복호화(Public Key와 Private Key 찾기)-> john > document 디렉터리 검색 > private- eid... 키 파일 찾음 > 웹 브라우저(Chrome) History 파일.. 2024. 11. 8. 이전 1 다음
