c0msherl0ck.github.io

https://www.cfreds.nist.gov/data_leakage_case/data-leakage-case.html

http://forensic-proof.com/archives/3584 "클라우드 서비스 흔적 – Cloud Spy"

https://www.researchgate.net/publication/257687927_Digital_Forensic_Investigation_of_Cloud_Storage_Services


#29. Find traces related to cloud services on PC.

(Service name, log files...)


1. 프로그램 설치 경로 확인

2. 링크파일 분석

3. 클라우스 서비스 별 파일 경로를 통해 확인


1. 프로그램 설치 경로 확인


다음과 같이 Google Drive와 관련된 흔적을 찾을 수 있다.



2. 링크파일(.lnk) 분석


Google Drive와 iCloud관련 흔적을 발견할 수 있다.



3. 클라우드 서비스 별 파일 경로를 통해 확인


다음은 클라우드 서비스 디지털 포렌식 수사 관련 파일이다.


DigitalForensicInvestigationofCloudStorageServices.pdf


google drive 에 관한 내용 대신 google docs 에 관한 내용만이 존재하므로 문제를 푸는데 있어서 큰 도움은 되지 않으나, Dropbox, Evernote 의 경우 흔적을 찾는데 도움이 될 것으로 보인다..