웹 및 이메일 아티팩트 분석 (History, Cookies, Header)
1. 웹 브라우저 아티팩트
- 히스토리 및 캐시: 사용자가 방문한 URL, 접속 시간 등을 기록하는 **SQLite DB** 형태의 파일을 분석합니다.
- Thumb Cache Viewer: 삭제되어도 남아있는 썸네일 **이미지 DB** 파일을 분석하는 도구입니다.
- 쿠키 및 세션: **로그인 세션 토큰** 등 사용자 식별 및 활동 정보를 추적합니다.
2. 이메일 포렌식 (Header)
- 헤더 분석: 헤더의 **Received 필드**를 통해 이메일이 전송된 경로를 **역순**으로 추적하고 **발신 IP 주소**를 확인합니다.
- 프린트 출력 정보: Spool 파일 분석을 통해 출력에 사용된 프린터 모델명과 사용된 계정, 파일명 등을 확인할 수 있습니다.