2개의 사이트에서 내용 참조하여서 진행
어렵진 않았음
참고하시기 바람.
Plainbit Co., Ltd. » 구글 드라이브 Windows 클라이언트 사용 흔적 분석 (2).pdf
1.21MB
구글 드라이브 아티팩트 (Google Drive Artifacts) _ FORENSIC-PROOF.pdf
0.66MB
| 윈도우 UserAssist 개요 및 분석 (0) | 2021.01.15 |
|---|---|
| bat파일을 이용해 txt 문서 목록 파일들 복사하기 (0) | 2020.10.27 |
| gho 파일을 vmdk 파일로 변환하기 (0) | 2020.09.16 |
| 하위 디렉토리 모든 파일 한곳에 모아넣기 (0) | 2020.07.30 |
| ssd trim에대한 정의 (0) | 2020.01.11 |
Kali-KM_Security Study __ NTFS File System (6) MFT $SIA & $FN $DATA.pdf
0.82MB
MFT Artifact | Forensicist
www.kazamiya.net
kali-km.tistory.com/entry/NTFS-File-System-6
NTFS File System (6) MFT $SIA & $FN $DATA
MFT - Attribute $STANDARD_INFORMATION ($SIA) 모든 파일에 기본적으로 존재하는 속성이다. 기본적으로 존재하는 속성인 만큼 파일의 시간정보, 파일 특성, 소유자 및 보안 ID 등의 기본적인 속성 정보를 가
kali-km.tistory.com
특이 아래 사이트 보고 많은 도움이 되었다. 그래서 사이트 지워지면 아쉬울것같아서 PDF로 백업해둔다.
| 애플 앱 스토어 검색 사이트 (0) | 2022.05.04 |
|---|---|
| 프린트 스풀러 포렌식 분석 (Print Spooler Forensics) (0) | 2021.04.19 |
| Public Replay: THA Deep Dive – Analyzing Malware in Memory (0) | 2013.01.02 |
| Facebook_Forensics-Finalized.pdf (0) | 2011.07.29 |
| USB 바이러스 치료 후 지워진(안보이는) 파일 복구하기 (0) | 2011.01.19 |
백업용으로 gho 파일을 있을때 이걸 vmdk로 변환해야 내용 확인이 쉽기때문에 공유합니다.
고스트 프로그램 ghost32, ghost64 등 분석 도구
Ghost 11.5.1.2266 다운로드
Ghost 11.5.1.2266 다운로드 ghost.exe - DOS용 ghost32.exe - WIN32 용 Ghost64.exe - WIN64 용 Ghostexp.exe - WINDOWS 용 gdisk.exe - DOS용 파티션 분할 gdisk32.exe - WIN32용 파티션 분할 Gdisk64.exe - WI..
okop.kr
Ghost 11.5.1.2266.part1.rar
9.58MB
Ghost 11.5.1.2266.part2.rar
2.99MB
※ 혹시 사이트가 없어질까봐 툴도 백업해두었습니다 ㅋ
그리고 이툴에 대한 사용방법
ghost32.exe -clone,mode=restore,src=.gho,dst=.vmdk -batch -sure
ex: ghost32.exe -clone,mode=restore,src=xp0903.gho,dst=xp0903.vmdk -batch -sure
32비트는 32비트 운영체제고 첨부된 툴을 받으면 64비트 툴이 있음.
solarixer.blogspot.com/2010/01/gho-to-vhd.html
gho to vhd
나는 최근 Ghost 15 버전을 접하면서 약간 당황스러웠다. ghost가 Backup을 할 때 확장자를 v2i 를 사용하며, Recovery를 할 때 gho 확장자를 지원하지 않는 것이었다. 왜? 기존에 이미지를 만들었던 사용자
solarixer.blogspot.com
이상 고스트 파일을 vmware 로 전환하여 분석할 수 있는 방법에 대해 소개합니다
| bat파일을 이용해 txt 문서 목록 파일들 복사하기 (0) | 2020.10.27 |
|---|---|
| 구글 드라이브 포렌식 기술 (0) | 2020.09.24 |
| 하위 디렉토리 모든 파일 한곳에 모아넣기 (0) | 2020.07.30 |
| ssd trim에대한 정의 (0) | 2020.01.11 |
| 윈도우 10 네트워크 MAC 값 확인하기 (0) | 2019.10.01 |