WarGame - Windows Search 문제 파일은 인덱 파일이다여기서 인덱싱이란 뭔가인덱싱은 PC에서 파일, 이메일, 메시지 및 기타 콘텐츠를 찾아서 단어와 그 안에 메타 데이터 같은 정보를 검색에 사용하기 위해 분류해 놓은 것이다.포렌식적 의미로는 1. 파일 구조2. 인터넷 접속 기록3. OneNote4. Outlook5. 기타 MS 프로그램으로 볼 수 있겠고이에 따른 장점은1. 안티 포렌식 극복2. 많은 시간 정보가 들어가있고3. 삭제된 레코드 기록이 있다.그럼 이제 문제를 풀어보자일단 파일이 주어졌으니 그에 맞는 툴을 이용해서 분석 해보자데이터베이스를 분석 할 수 있는 툴을 이용해 확인을 해보자File을 선택 후 Open을 눌러보면 파일 오픈이 가능하다 File path 경로를 문제 파일로 설정오픈 해주심 된다한국은 +9하고 넘어가서 .. Dreamhack/Forensic 11개월 전
