[디지털 포렌식]WinHex로 C: 존아이디 확인하기

존아이디

zone id가 있기 때문에 다른컴퓨터에서 온것을 알 수 있다

 

 

 

C: 설정

 

파일 아이콘에 ...있는것은 자식이 있다는것

 

 

 

루트

explore recursively를 들어간다

Ext. 오름차순 시킨다음 identi- 치면 identifier들이 나온다

디렉토리 브라우저로 들어간다

fullpath수정

다운받은??경로 확인 가능

zoneid 확인가능

존아이디가 남아있다는것은 외부에서 다운받았을 확률이 크다