도깬리포렌식스

안녕하세요. 도깬리 포렌식스 입니다. 가랑비가 내리는 흐린 아침입니다. 오늘도 윈도우 사용자 아티팩츠에 관한 설명을 이어 갑니다. 화이팅 하세요. \AppData\Roaming\Microsoft\Windows\SendTo 어떤 개체에서 우클릭한 후 Send To를 선택하면 바로가기 옵션이 나타납니다. USB 연결 엔트리는 해당 컴퓨터에서만 볼 수 있고, 이 폴더에는 그 연결 흔적이 저장되지 않습니다. \AppData\Roaming\Microsoft\Windows\Start Menu 특정 사용자를 위한 시작 메뉴에 나타날 항목들의 일부 목록이 저장됩니다. 모든 사용자를 위한 시작 메뉴는 ProgramData 폴더 안에 저장됩니다. 즉, 시작메뉴에 등록된 프로그램의 목록을 볼려면 위 2개의 폴더를 모두 조사..

안녕하세요. 도깬리 포렌식스 입니다. 오늘도 윈도우 사용자 데이터에 대해서 알아 봅시다. 모두 화이팅하세요. Contact 폴더 연락처 폴더입니다. XML 포맷이므로, Generic XML Browser EnScript 프로그램을 사용해서 해석하거나, 윈도우 환경으로 추출하여 해석합니다. Cookies 폴더 위치 : \AppData\Roaming\Microsoft\Windows\Cookies 사용자가 다음에 또 어떤 웹사이트를 방문하는 경우, 동일한 사용자임을 알려주는 역할을 합니다. 사용자 선호도 파악 등의 용도로 사용되기도 합니다. Desktop 폴더 바탕화면에 있는 항목을 저장하는 폴더입니다. 여기에 저장된 것들은 사용자가 의도적으로 추가하였거나, 설치과정에서 어플리케이션이 자동으로 생성한 것입니다..