-
늘 하던것 처럼 까서 linux or hex editor로 파일 유형 확인
7z파일이니까 압축 풀고 -
mtf 파일임.
mtf가 뭐냐? "Memory transformation file"
AnalyzeMFT 명령어 어케 쓰는건지?일단 이걸로 분석해서 까보면 특이한 파일이 있음
- 휴지통에 들어간 파일들.
이것들 타임스탬프 찍으면 답.
Forensic/Security/IT
늘 하던것 처럼 까서 linux or hex editor로 파일 유형 확인
7z파일이니까 압축 풀고
mtf 파일임.
mtf가 뭐냐? "Memory transformation file"
AnalyzeMFT 명령어 어케 쓰는건지?
일단 이걸로 분석해서 까보면 특이한 파일이 있음
이것들 타임스탬프 찍으면 답.