Always-Try(정보보안 및 일상)

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Prefetch 1-1. Prefetch 란? OS가 파일을 실행할 때 빠르게 실행할 수 있도록 애플리케이션이 사용하는 자원을 미리할당 해놓는 것이다, 파일의 마지막 실행 시간, 실행 횟수 등등을 확인할 수 있다. Win10 부터 MAM 형태로 압축되어 있어서 압축을 해제 해야만 내용..