도깬리 포렌식스 입니다. 이태원 사고 소식에 온나라가 슬픔에 잠겼습니다. 다시는 이와 같은 안타까운 죽음이 없어야 겠습니다. 오늘은 FTK 시리즈 마지막편으로 Superfetch에 대해 설명을 하겠습니다. 모두 힘내세요!!! What is Superfetch 윈도우 비스타 이후 Prefetch는 Superfetch로 진화됩니다. Superfetch를 이용하여 프로그램의 사용흔적을 추적할 수 있습니다. - 마지막으로 구동한 일시 - 구동 횟수 저장위치는 C:\Windows\Prefetch 입니다. 저장포맷은 .PF 입니다. Prefetch는 Cache manager를 이용하여 Boot process와 Application Launches를 모니터링합니다. SuperFetch in the Windows 7 ..
