https://www.cfreds.nist.gov/Hacking_Case.html
#20. List 5 newsgroups that Mr. Evil has subscribed to?
#19 에서 발견된 outlook express 관련 폴더 경로로 접근하면 다음과 같다.
이를 통해 혐의자가 outlook 을 통해 구독한 newsgroup 을 알 수 있다.
Documents and Settings/Mr. Evil/Local Settings/Application Data/Identities/{EF086998-1115-4ECD-9B13-9ADC067B4929}/Microsoft/Outlook Express/
'Forensic > CFReDS-Hacking Case' 카테고리의 다른 글
| hacking case #23~25 network packet analysis (0) | 2019.02.08 |
|---|---|
| hacking case #21,22 mIRC artifacts (0) | 2019.02.08 |
| hacking case #19, pattern matching using grep (0) | 2019.02.08 |
| hacking case #17,18 email account & news server (0) | 2019.02.04 |
| hacking case #16, hacking programs (0) | 2019.02.04 |
