도깬리포렌식스

  • 홈
  • 태그
  • 방명록

Thumbcache 1

[FTK] Thumbcache 분석

안녕하세요. 도깬리 포렌식스 입니다. 오늘은 Thumbs.db와 Thumbcache에 대해 알아 봅시다. 날씨가 점점 추워지고 있어요. 코로나 조심하세요. !!! Thumbs,db Files in XP/2000 사용자가 윈도우 탐색기에서 문서를 thumbnails 형태로 본 경우, 해당 디렉토리 안에 Thumb.db 라는 일종의 DB가 생성됩니다. 이 DB에는 JPG 포맷의 손톱크기(thumbnail-size)만한 작은 그래픽 파일이 원본의 확장자와 함께 저장됩니다. 사용자가 원본 파일을 삭제하여도, thumb.db 파일 안의 정보는 그대로 존재합니다. Thumbs.db 파일은 기본적으로 시스템 파일이어서 일반 사용자에게는 보이지 않습니다. Thumbcache Windows 7에서는 Thumbnails를..

FTK 2022.10.28
이전
1
다음
더보기
프로필사진

"모든 범죄는 흔적을 남긴다." 도깬리포렌식스는 디지털 범죄현장에서 실체적 진실의 퍼즐을 맞춥니다.

공지사항

  • WDF 애독자 디지털 포렌식 챌린지 오픈 !!!
  • 분류 전체보기 (331)
    • EnCase (107)
    • Steve Jobs (2)
    • FTK (30)
    • XWF (39)
    • WDF 애독자 챌린지 (2)
    • AXIOM (40)
    • Mac Forensics (41)
    • File System Forensics (48)
    • Mobile Forensics (22)

방문자수Total

  • Today :
  • Yesterday :

Copyright © Kakao Corp. All rights reserved.

  • (주)투명경영연구소

티스토리툴바