안녕하세요. 도깬리 포렌식스 입니다. 오늘은 윈도우 포렌식 최고의 분석 아이템 중에 하나이죠. 윈도우 바로가기 파일(Windows Shortcuts), 즉 링크 파일(Link Files)에 대해 알아 보겠습니다. 어떤 유형의 사건이든 링크 파일 분석은 필수입니다. 자, 시작해볼까요? 바로가기 파일 (Windows Shortcuts, Link Files) 사용자의 Desktop, Recent, Start Menu, Send To 폴더에 존재하는 바로가기 형태의 파일입니다. 바로가기 파일은 어플리케이션, 폴더, 파일, 프린터, 외장 드라이브를 가리키는 데이터입니다. Desktop(바탕화면)에 존재하는 링크 파일 사용자가 특정한 파일이나 어플리케이션이 컴퓨터에 존재하고 있음을 알고 있었다는 의미를 갖습니다. ..