[EnCase] EnCase로 구형 안드로이드 스마트폰의 microSD card 분석하기

안녕하세요. 도깬리 포렌식스 입니다.

오늘은 구형 안드로이드 스마트폰에 장착하는 microSD Card 안의 데이터에 대해 알아보고자 합니다.

 

안드로이드 microSD card

일반적인 이동식 저장매체에 대한 이미징 및 분석과 동일하게 처리합니다.

주로 FAT 파일시스템으로 이루어져 있습니다.

 

DCIM 폴더

.thumbnails을 포함합니다.

여기서 microSD card에 저장된 사진이 확인됩니다.

 

 

실제 사진을 삭제 하더라도 thumbnails이 남아 있을 수 있고, thumbnails의 생성시각으로 촬영 시각을 추정할 수도 있습니다.

 

Camera 폴더

내장된 카메라로 찍은 사진이 저장되어 있습니다.

파일명은 보통 사진을 찍은 일시를 표시합니다.

 

 

download 폴더

보통 이메일에 첨부된 파일을 저장하였을 때 여기에 보관됩니다.

파일명도 이메일에 첨부된 파일의 파일명과 같습니다.

 

 

 

 

감사합니다. 오늘도 즐거운 하루 되세요.

 

"좋아요"와 "구독하기"는 힘이 됩니다.

 

참고문서 : EnCase Advanced Forensics