crescendo Web Broswer History Problem 01-2

고려대학교 http://forensic.korea.ac.kr/tools.html 에서 제공하는 WEFA 툴을 다운받아서 분석을 시작하도록 하겠다.

 

그런데 왜 나는 WEFA가 안돼는지 잘 모르겠지만 일단 indexdatAnalyer로 찾아보기로 했다.

 

맨 처음 IE 로 찾아보았는데 검색기록 외에도 자꾸 뭐가 떠서 공통적으로 있는 search를 필터링 해서 구하니 인터넷 검색기록들이 나왔다.

 

 

그 후 간간히 file을 이용하여 파일을 열람한 사실을 알 수 있었고 필터링에 file 을 입력하였다.

 

빨간 박스안에 있는 결과값만 빼고 나머지는 다 파일을 열람한 기록이다.

 

즉 검색은 15개 파일 열람은 19개