회원가입

섹션 3: 네트워크 및 고급 분석

웹 및 이메일 아티팩트 분석 (History, Cookies, Header)

웹 및 이메일 아티팩트 분석 (History, Cookies, Header)

1. 웹 브라우저 아티팩트

  • 히스토리 및 캐시: 사용자가 방문한 URL, 접속 시간 등을 기록하는 **SQLite DB** 형태의 파일을 분석합니다.
  • Thumb Cache Viewer: 삭제되어도 남아있는 썸네일 **이미지 DB** 파일을 분석하는 도구입니다.
  • 쿠키 및 세션: **로그인 세션 토큰** 등 사용자 식별 및 활동 정보를 추적합니다.

2. 이메일 포렌식 (Header)

  • 헤더 분석: 헤더의 **Received 필드**를 통해 이메일이 전송된 경로를 **역순**으로 추적하고 **발신 IP 주소**를 확인합니다.
  • 프린트 출력 정보: Spool 파일 분석을 통해 출력에 사용된 프린터 모델명과 사용된 계정, 파일명 등을 확인할 수 있습니다.