도깬리포렌식스

  • 홈
  • 태그
  • 방명록

windows search 1

[EnCase] 윈도우 검색 흔적(Windows Search) 분석 (1)

안녕하세요. 도깬리 포렌식스 입니다. 오늘은 윈도우에서 검색한 흔적에 대한 분석 방법을 알아보겠습니다. 모두 화이팅하세요! 윈도우 검색 윈도우 검색은 Windows Vista, Windows 7 이후 버전에서 기본적으로 동작하는 인덱스 기반 검색 기능을 말합니다. 구버전에서는 Windows Desktop Search 라고 불리워 지기도 합니다. 검색을 하게 되면, 파일명 또는 파일내용에서 검색단어를 찾습니다. 파일내용 검색은 MS Office, Outlook, TXT, XML, ZIP 등 일부 포맷의 경우에만 가능합니다. 또한 파일내용 까지 검색하게 하려면 다음 설정 창에서 추가하거나 변경하면 됩니다. 윈도우 검색 서비스 (Windows Search Service, WSS) WSS는 항목의 메타데이터와 ..

EnCase 2022.08.07
이전
1
다음
더보기
프로필사진

"모든 범죄는 흔적을 남긴다." 도깬리포렌식스는 디지털 범죄현장에서 실체적 진실의 퍼즐을 맞춥니다.

공지사항

  • WDF 애독자 디지털 포렌식 챌린지 오픈 !!!
  • 분류 전체보기 (331)
    • EnCase (107)
    • Steve Jobs (2)
    • FTK (30)
    • XWF (39)
    • WDF 애독자 챌린지 (2)
    • AXIOM (40)
    • Mac Forensics (41)
    • File System Forensics (48)
    • Mobile Forensics (22)

방문자수Total

  • Today :
  • Yesterday :

Copyright © Kakao Corp. All rights reserved.

  • (주)투명경영연구소

티스토리툴바