Forensic Artifacts
- Cloud Services
DropBox
개요
- 모바일 친화적인 웹양식 지원.
- 확장 프로그램을 통해 Slack, zoom, HelloSign 등 도구 연결 가능
- 프로젝트 진행사항, 일정 추가 등 실시간 알람 제공
포렌식 관점
사용자의 정보 또는 업로드된 파일의 정보 수집 / 분석 가능.
사용자가 업로드한 파일의 정보가 저장된 로그 파일 수집 / 분석 가능.
[ 토큰 또는 사용자 이름 및 암호 ]를 통해 Dropbox 계정에 접근합니다.
Magnet Browser를 통해 Dropbox 계정 정보를 입력합니다.
Dropbox 엑세스에 동의합니다.
사용자가 입력한 계정을 통해 로그인에 성공한 것을 확인할 수 있습니다.
Dropbox service에서 수집 가능한 콘텐츠 목록을 확인할 수 있습니다.
콘텐츠 목록 선택 후 AXIOM Process에 클라우드 정보를 추가합니다.
클라우드에서 수집한 정보를 확인할 수 있습니다.
업로드한 문서파일 정보를 모두 수집한 것을 확인합니다.
문서파일의 미리보기를 지원합니다.
메타데이터 정보도 확인 가능합니다.
틀라우드 서비스에 존재하던 원본파일의 Path 정보를 확인할 수 있습니다.
파일 시스템 보기를 통해 해당 파일의 Hex 값 / Decode 값 등을 확인할 수 있습니다.