Zone.Identifier?
크롬이나 익스플로러같은 브라우저는 파일을 다운 받을 때 NTFS ADS 영역에 이 파일을 어디서 받았는지
관한 정보를 저장 한다. 이 정보의 이름을 Zone.Identifier라고 한다. 다시 말하면 해당 파일을 브라우저를
통해 다운을 받았다면 Zone.Identifier 확인을 통해 다운받은 곳을 확인 할 수 있다.
Zone.Identifier 값
1 : 로컬 인트라넷
2 : 신뢰할 수 있는 사이트
3 : 인터넷
4 : 제한된 사이트
https://yoonchung.tistory.com/34?category=899566
[2013 디지털 범인을 잡아라 Forensic 대회 풀이] #1 증거 선별
앞으로 포렌식 대회 풀이 방식에 대해서 시간이 날때마다 포스팅을 하는 것으로 계획을 잡았다. 2013년도에는 전역후 전사?의 휴식중이라 해당 대회가 있는지도 몰랐던 시절이었다. 시나리오가
yoonchung.tistory.com