Talking Potato Me
로그인
Talking Potato Me
로그인
BOB_8_Amcache
bd9923d4fc586d094d72facd9c200cae
·
2022년 9월 17일
팔로우
0
0
Artifacts
목록 보기
8/14
*C:\Windows\appcompat\Programs\AmCache.hve
모든 실행 파일 목록
파일 경로
파일의 최초 실행 시간
파일 삭제시간 확인
Filetime 타임스탬프 (Sync, AEINV_Current.xml과 동기화된 마지막 시간 )
파일의 해시값
파일 확장자
마지막 접근 시각
외장 저장 장치 흔적
참고
https://brunch.co.kr/@bl4cksh33p/1
bd9923d4fc586d094d72facd9c200cae
Forensic/Security/IT
팔로우
이전 포스트
BOB_7_Userassist
다음 포스트
BOB_9_MUICache
0개의 댓글
댓글 작성
관련 채용 정보