2022. 9. 26. 13:33
728x90
selected datetime(Note.CreatedAt/10000000 - 62135596800, 'unixerpoch',"localtime") AS message_date.text
명령어이고 해당 쿼리에서는 생성시간 정보만 나오게 한 명령어이다.
시간정보는 아래 출처 정보부분에섯 참고하셔 만듬
출처 : https://github.com/dingtoffee/StickyParser
GitHub - dingtoffee/StickyParser: StickyPraser - Sticky Notes Forensic. A Windows Sticky Notes Praser (snt and plum.sqlite suppo
StickyPraser - Sticky Notes Forensic. A Windows Sticky Notes Praser (snt and plum.sqlite supported). Additional Feature: SQLite Recovery - Deleted content recovery from plum.sqlite or any generic s...
github.com
728x90
'포렌식 > 컴퓨터' 카테고리의 다른 글
| encase에서 비트락커 메시지 다시 띄우기 (0) | 2023.02.14 |
|---|---|
| 윈도우 10 이벤트 로그 중 연결 장치(저장장치) 흔적 확인 (0) | 2022.11.16 |
| 하드링크에 대한 교육 (0) | 2022.08.31 |
| Windows Artifacts (0) | 2022.08.18 |
| 웹 메일에 대한 포렌식 설명 - Unistore 폴더 (0) | 2022.08.17 |