inflearn logo
강의

Course

Instructor

Digital Forensics from the Basics

Windows 11에 추가, 변경된 아티팩트가 있어서 공유합니다.

534

haha ha

1 asked

0

Windows Search 아티팩트가 윈도우 11에서 변경되었습니다.

windows.edb -> windows.db + 추가적인 db 파일들이 있네요.

관련 영상이 있어서 공유합니다.

https://youtu.be/X4WTcRdIDAM

 

AppCompatCache PCA라는 것도 있네요.

https://aboutdfir.com/new-windows-11-pro-22h2-evidence-of-execution-artifact/

https://youtu.be/rV8aErDj06A

 

 

Forensic

Answer 2

0

hunjison

안녕하세요, 좋은 정보 감사합니다.

다음 강의를 만들 때에는 해당 정보 꼭 추가해서 만들도록 하겠습니다.

이 질문을 보시는 수강생 여러분들도 Windows 11로의 변화에 맞춰 해당 아티팩트를 학습하시기를 추천드립니다.

다시 한 번 감사드립니다.

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다.
죄송하지만 제공해 주신 정보는 Windows 11에 관련된 내용이 아니며 Spring Boot 문서에 관련된 내용입니다. 따라서 Windows 11의 변경된 아티팩트에 대해 답변드릴 수 있는 정보가 없습니다. 다른 프로그래밍 관련 질문이 있으시다면 도와드릴 수 있을 것 같습니다.

맥북사용

0

57

0

FTK imager블루스크린

0

91

1

strings_1640.log

0

68

1

ftk imager 다운로드 막힘

0

270

1

strings

1

103

2

필요한 용량과 맥북 윈도우 설치방법

0

131

1

이 강의를 들으면 휴대폰 복구도 할 수 있나여?

0

326

1

FTK Imager에서 dll이 없다고 실행이안됩니다

0

167

1

FTK Imager 앱 사용방법

0

362

1

FTK root 파일리스트 export files 비활성화

0

159

0

ftk imager 설치

0

571

1

6강 디스크 이미징 질문입니다.

0

222

2

.img .dat 파일 형식 질문

0

239

2

USB.001 파일 다운 문제

0

435

2

삼성 보안 폴더 삭제

0

666

2

FTK imager 오류

0

438

2

FTK 설치 질문

0

287

1

맥북과 윈도우 노트북 질문

0

320

1

Windows Registry 실습에 사용하는 rega 프로그램 사이트가 안 들어가집니다.

1

904

3

USB.001 파일이 다운이 안됩니다.

0

465

2

FTK Imager 용량 줄이는 방법

0

504

2

해당 강의를 기반으로 네이버 블로그에 정리를 해도 될까요?

0

418

2

autopsy다운로드 error메세지

0

384

2

RLA 결과가 이상합니다 ㅜㅜ

1

276

2