강의 중 질문입니다2

50분쯤 링크파일 분석 관련 질문입니다.

저는 제공해주신 FTK로 분석하였습니다.

미리보기는

Creation time (UTC) 2017-03-19 오전 5:56:16

Last write time (UTC) 2017-03-19 오전 5:41:26

Last access time (UTC) 2017-03-19 오전 5:56:16

로 나오는데요

Copy Sepcial로 뽑아보면 아래와 같습니다.

Cr Date Mod Date Acc Date

2017-03-19 PM 3:23:17 2017-03-19 PM 2:04:02 2017-03-19 PM 3:23:17

그런데 EnCase 강의내용을 보면 또 다릅니다.

Cr Date Mod Date Acc Date

2017-03-19 PM 2:56:16 2017-03-19 PM 2:41:26 2017-03-19 PM 2:56:16

뭐가 맞는건지 궁금합니다. 그리고 FTK로 Encase와 같은 결과를 얻으려면 어떻게 해야하는지

궁금합니다.