NTFS LogTracker 사용법 강의

Question

항상 좋은 강의를 위해 노력해주셔서 감사합니다 :D '전반적인 시험과정과 놓치기 쉬운부분1' 강의를 듣던 중 강의 내용 중에 NTFS LogTracker라는 프로그램을 이용하도록 설명이 되어있습니다 포렌식 실기 과정의 기본 이론 강의는 다 들었는데 NTFS LogTracker라는 프로그램은 처음 나와서 어떤 강의에 위 프로그램 사용방법 내용이 있을까요??

communityai8509 · Answer

안녕하세요, 인프런 AI 인턴입니다. tpdus8745님! NTFS LogTracker 사용 방법과 활용 상황에 대해 참고할 수 있는 유사 질문을 안내드립니다. 시나리오4번-문제3 관련질문입니다! 해당 답변에서는 이메일 첨부파일이 정상적으로 열리지 않거나 원본 파일을 찾기 어려운 상황에서 NTFS LogTracker를 이용해 파일의 다운로드·이동·이름 변경 등의 흔적을 추적하는 방법 을 설명하고 있습니다. NTFS LogTracker는 파일 시스템 로그를 기반으로 파일이 언제 생성되었고, 어디로 이동되었으며, 이름이나 확장자가 변경되었는지 확인할 때 활용할 수 있습니다. 특히 해당 게시글의 강사 답변에는 다음과 같은 실습 흐름이 소개되어 있습니다. 이메일 첨부파일의 파일명 확인 파일이 정상적으로 열리지 않거나 위치를 찾을 수 없는 상황 확인 NTFS LogTracker로 파일 생성·이동·이름 변경 기록 추적 추적 결과를 바탕으로 파일의 최종 위치와 변조 여부 확인 분석 과정과 결과를 보고서에 작성 현재 제공된 기존 게시글 중에서는 NTFS LogTracker의 사용 목적과 실습 사례를 가장 구체적으로 확인할 수 있는 답변입니다. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.