wintersnowaAa
참고문헌 및 파일 (지속 수정) 본문
(이벤트 로그에 대한 Microsoft 공식 발간 문서)
https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/Default.aspx
Windows Security Log Encyclopedia
www.ultimatewindowssecurity.com
(요건 이벤트 로그에 관한 정보가 있는 사이트)
SANS의 Windows Forensic Analysis
https://psmths.gitbook.io/windows-forensics
Welcome | Windows Forensic Handbook
This handbook provides an in-depth guide to the various Windows forensic artifacts that can be utilized when conducting an investigation. Detailed information is provided for each artifact, including its location, available parsing tools, and instructions
psmths.gitbook.io
누군가가 올린 Windows Forensic 아티팩트 정리
https://blog.1234n6.com/2018/10/available-artifacts-evidence-of.html
Available Artifacts - Evidence of Execution
***UPDATED 2019-01-04*** This week I have been working a case where I was required to identify users on a Windows Server 2003 system who h...
blog.1234n6.com
Windows 버전 별 아티팩트 존재 여부 표
'포렌식 통합' 카테고리의 다른 글
| ext4 file system - Block Group (Super Block, GDT , Block & I-node Bitmap, I-node Table) (1) | 2025.06.07 |
|---|---|
| 이벤트 로그 (참고) [지속수정] (3) | 2024.11.16 |
