Always-Try(정보보안 및 일상)

DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고 1. Hacking Case 시나리오 2. 문제 3. 풀이 설치 날짜를 묻는다. 아마 OS를 설치한 날짜를 묻는 것 같다. 시나리오에 사건이 09/20/04에 발생했다고 했으니, 당연히 그 전이겠지? 참고로 미국의 날짜 표시 형태는 mm/dd/yyyy(월, 일, 년도) 와 같다. 즉, 사건이 2004년 09월 20일에 발생했다는 것이다. 이제 autopsy에서 OS 설치 날짜를 확인해보자. - Data Sources -> View Summary Information 윈도우의 설치 날짜를 확인해야 한다. 음. 그럼 윈도우 설치 정보가 담겨 있는 레지스트리 위치를 찾아보자. W..