-
카테고리
-
세부 분야
보안
-
해결 여부
미해결
강의 중 질문입니다2
18.11.18 23:39 작성 조회수 87
0
50분쯤 링크파일 분석 관련 질문입니다.
저는 제공해주신 FTK로 분석하였습니다.
미리보기는
Creation time (UTC) 2017-03-19 오전 5:56:16
Last write time (UTC) 2017-03-19 오전 5:41:26
Last access time (UTC) 2017-03-19 오전 5:56:16
로 나오는데요
Copy Sepcial로 뽑아보면 아래와 같습니다.
Cr Date Mod Date Acc Date
2017-03-19 PM 3:23:17 2017-03-19 PM 2:04:02 2017-03-19 PM 3:23:17
그런데 EnCase 강의내용을 보면 또 다릅니다.
Cr Date Mod Date Acc Date
2017-03-19 PM 2:56:16 2017-03-19 PM 2:41:26 2017-03-19 PM 2:56:16
뭐가 맞는건지 궁금합니다. 그리고 FTK로 Encase와 같은 결과를 얻으려면 어떻게 해야하는지
궁금합니다.
답변을 작성해보세요.
답변 0