WISDOM 활용 가이드
- WISDOM 기본 사용법
- 윈도우 아티팩트 분석
Open / Save MRU 분석 [ by 김종광 ]
Open/Save MRU
MEASTRO Wisdom을 통해 최근 실행/저장된 문서 아티팩트를 분석하기 위해 [Operating System] 그룹의 [Open/Save MRU] 카테고리로 이동.
Open/Save MRU
comdlg32의 구조체 파싱 및 추출한 결과를 확인할 수 있으며
특정 <행> 클릭 후 [Artifacts Detail Information]창을 통해 메타데이터 정보 식별 가능.
Open / Save MRU
해당 정보를 추출한 원본 파일의 경로 확인 가능.
