WISDOM 활용 가이드
- WISDOM 기본 사용법
- 윈도우 아티팩트 분석
ShellBags 분석 [ by 김종광 ]
Shellbag 분석
MEASTRO Wisdom을 통해 폴더 접근 기록을 분석하기 위해 [Operating System] 그룹의 [Shell Bags] 카테고리로 이동.
Shellbag 분석
폴더 접근 정보 결과를 확인할 수 있으며
특정 <행> 클릭 후 [Artifacts Detail Information]창을 통해 메타데이터 정보 식별 가능
Shellbag 분석
해당 정보를 추출한 원본 파일의 경로 확인 가능
