data leakage case #40, #41 sticky notes

https://www.cfreds.nist.gov/data_leakage_case/data-leakage-case.html

#40. Where are Sticky Note files located? 

---

\Users\informant\AppData\Roaming\Microsoft\Sticky Notes\StickyNotes.snt 

#41. Identify notes stored in the Sticky Note file.

---

WinHex 를 통해 해당 경로의 StickyNotes.snt 파일을 추출한 뒤, Structured Storage Viewer 를 통해 내용을 확인한다.

[프로그램 다운로드 링크] https://www.mitec.cz/ssv.html