WISDOM 활용 가이드
- WISDOM 기본 사용법
- 윈도우 아티팩트 분석
Recent Files 분석 [ by 김종광 ]
최근 실행 목록(Recent Files)
MEASTRO Wisdom을 통해 최근 실행 문서 아티팩트를 분석하기 위해
[Operating System] 그룹의 [Recentdocs] 카테고리로 이동.
최근 실행 목록(Recent Files)
recentdocs의 구조체 파싱 및 추출한 결과를 확인할 수 있으며
특정 <행> 클릭 후 [Artifacts Detail Information]창을 통해 메타데이터 정보 식별 가능.
최근 실행 목록(Recent Files)
해당 정보를 추출한 원본 파일의 경로 확인 가능.
