로컬 시스템에서 외부로 연결할 수 있는 방법은 원격 데스크탑, 네트워크 드라이브, 마운트 포인트를 이용하는 방법이 있다.
-
원격 데스크탑 연결
원격 데스크탑 연결을 수행한 이전 컴퓨터의 IP가 존재
MRU#에서 숫자가 적을수록 최근에 수행한 RDP접속 IP -
MRUList를 통해서 네트워크 드라이브 연결 순서 확인 가능
-
마운트 포인트에는 시스템에 연결된 저장장치의 고유 식별 정보가 하위키로 포함
MountedDevice의 하위 값 내용과 연결 가능
ex)4바이트가 같은 내용으로 시작하면 동일한 디스크 연결에 의해 생성
Shellbug
특정 폴더를 열람했을 때 해당 폴더와 관련된 정보가 기록되는 키
저장되는 정보는 최초 열람 후 폴더를 닫았을 때의 해당 폴더의 시간 정보(MAC time) 저장
열람한 폴더의 전체 경로를 확인 가능
Prefetch
프리페치는 프로그램 실행 속도를 향상시키기 위해 윈도우에서 제공하는 기능이다. pf확장자
웹 브라우저 Cache 정보
캐시 정보란 웹 사이트를 접속할 때, 방문 사이트로부터 자동 웹 페이지 데이터를 다운 받는 것을 말한다.
재접속할 때, 웹 페이지 데이터를 다시 다운 받지 않아도 되고 다운 받은 캐시를 사용함으로써 빠른 웹 페이지 로딩가능
cache 인덱스
cache 정보
-
cookie
호스트(접속한 사이트), 경로, 쿠키, 수정시간, 쿠키 만료시간, 변수 명, 변수 값 등등 확인 가능 -
session 정보
웹 브라우저에서 세션 정보는 이전 세션을 복구하기 위해 사용자 컴퓨터에 저장되는 정보를 말한다.
URL, 세션 시작시간, 세션 종료시간, 제목 등등이 있다.
