λ°μν
β» ν΄λΉ μ ν΄μ 체λ‘λΆν° μμ μ μμλ£λ₯Ό μ§κΈλ°μ΅λλ€.
π» κΈ°μ΄λΆν° λ°λΌνλ λμ§νΈ ν¬λ μ - μΈνλ° κ°μ μκ°
λμ§νΈ μ¦κ±° λΆμμ κ΄μ¬ μμΌμ κ°μ? λμ§νΈ ν¬λ μμ μ»΄ν¨ν°, μ€λ§νΈν°, μ μ₯ μ₯μΉ λ±μμ λ²μ μΌλ‘ νμ© κ°λ₯ν λμ§νΈ μ¦κ±°λ₯Ό μμ§νκ³ λΆμνλ λΆμΌμ λλ€.
μ€λ μκ°ν κ°μλ μΈνλ°μ γκΈ°μ΄λΆν° λ°λΌνλ λμ§νΈν¬λ μγ κ°μμ λλ€. μ€μ΅ μ€μ¬μΌλ‘ ꡬμ±λμ΄ μμ΄ ν¬λ μμ΄ μ²μμ΄μ λΆλ€λ μ°¨κ·Όμ°¨κ·Ό λ°°μλκ° μ μμ΄μ.

π κ°μ κ°μ
- κ°μλͺ : κΈ°μ΄λΆν° λ°λΌνλ λμ§νΈ ν¬λ μ
- κ°μμ: νμ§μ
- μ΄ κ°μ μκ°: μ½ 9μκ° (41κ° μμ )
- μκ°μ μ: 4,000λͺ μ΄μ
- λμ΄λ: μ λ¬Έ ~ μ΄κΈ
- μκ° κΈ°ν: 무μ ν

π οΈ μ£Όμ νμ΅ λ΄μ©
- λμ§νΈ ν¬λ μμ κΈ°μ΄ κ°λ μ΄ν΄
- λμ€ν¬ ν¬λ μ, λ©λͺ¨λ¦¬ ν¬λ μ, λ€νΈμν¬ ν¬λ μ μ€μ΅
- FTK Imager, Autopsy, HxD λ± λ€μν λꡬ μ€μ΅
- μλμ° μν°ν©νΈ λΆμ (Prefetch, ShimCache, Jumplist λ±)
- λΈλΌμ°μ κΈ°λ‘, μμ νμΌ λ³΅κ΅¬, μ¬μ©μ νλ μΆμ
μ΄ κ°μλ μ€μ μ¦κ±° λΆμ νκ²½μ μ§μ 체νν΄λ³Ό μ μλ μ€μ΅ μμ£Ό ꡬμ±μ΄κΈ° λλ¬Έμ μ΄λ‘ λ§ λ°°μ°λ κ°μμλ μ°¨λ³νλ©λλ€.

π― μ΄λ° λΆλ€κ» μΆμ²ν΄μ!
- λμ§νΈ ν¬λ μμ μ²μ μ νλ μ λ¬Έμ
- 보μ μ λ¬Έκ°λ₯Ό κΏκΎΈλ νμ λλ μ·¨μ μ€λΉμ
- ν΄νΉ/μ¬μ΄λ² μμ¬ λΆμΌμ κ΄μ¬ μλ λΆ
- μ€μ΅ κΈ°λ°μΌλ‘ λ°°μ°κ³ μΆμ λΆ
π κ°μ λ³΄λ¬ κ°κΈ°
λ°μν