have a Young's

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

작업 관리자에서 CPU 확인했을 때 가상화가 사용으로 되어있음에도 NOX를 실행하면 VT가 활성화되어 있지 않다고 뜬다.    구글링을 해보니 바이오스에서 설정을 해야 한다고 했는데아무리 바이오스(삼성 노트북)를 뒤져도 가상환경 설정을 찾지 못했다 ㅠㅠ그래서 나는 다른 방법으로 간단하게 해결했다.     먼저 시작에서 Windows 기능 켜기/끄기를 실행한다.     나는 원래 가상 머신 플랫폼이 체크되어 있었다.체크를 해제하고 확인을 누르면 재부팅을 하라고 하는데,재부팅을 하고 나면 NOX가 정상적으로 실행된다!

웹 아티팩트 (Web Artifact) : 사용자로 인해 웹 어플리케이션과 웹 브라우저가 통신하면서 생성되는 기록(흔적). 1) 웹 히스토리 (Web History) - 웹 사이트 방문 시 웹 사이트 정보를 분류해 저장. - URL, 접속 시간, 접속 횟수, 페이지 제목 등의 정보 제공. 2) 웹 캐시 (Cache) - 웹 사이트 접속 시 방문사이트로부터 자동으로 전달받는 데이터. - 기존에 방문했던 웹 사이트를 재방문 할 때 변경되지 않은 정보는 다시 다운받지 않고 웹 캐시에서 로딩하는 방식. - 캐시파일 정보(저장 시간, 파일명, 타입, 크기, 경로), 이미지, 텍스트, HTML, XML, 스크립트 파일 등의 웹 페이지를 표현하기 위한 다양한 데이터들을 포함. 3) 웹 쿠키 (Cookie) - HTT..

1. FTK Imager를 열고, Add Evidence Item을 클릭 후 Logical Drive 선택 후 다음 2. Source Drive 선택하고 완료 3. 삭제된 파일 선택해서 Export Files를 한다. 결과를 보면 성공적으로 추출했다. Export Results가 0 bytes인 경우에는 복원이 되지 않은 것이다. 추출한 파일을 열어보니 복원이 된 것을 확인할 수 있다.