도메인 계정 추가해주기 192.168.0.100
진입서버를 통해서만 접속 가능 > 추후 안내 예정
backup 서버 : 192.168.0.94
df2 : VBR이 문제
00 00 00 00 / 00 00 00 00 / 00 00 00 00 / 00 00 00 00
1) 00 00 00 00 : 7168128 > 00 6D 60 80 / 80 60 6D 00
2) 00 00 00 00 : 403,456 > 00 06 28 00 / 00 28 06 00
00 00 00 80
첫번째 파티션의 시작점과 끝을 더하면 다음 파티션의 값을 찾을 수 있음
7168128 -7571583 = 7571583-7168128+1 = 403.456 < 두번째 파티션 사이즈
1 - 10 : 10 10-1+1 = 10
서과장 유출파일
서과장의 복구된 파티션에 왜 tc파일이 존재하는가
tc 파일의 용도는 무엇인가?
설치하였는가?
언제 만들어졌는가
누가 만들었는가
레지스트리, index.DAT, NTUSER.DAT
정리
바탕화면 0001.PNG
복구한 하드디스크 : .tc > 암호랑 키가 있어야 오픈이 가능함
휴지통 > Dc1.txt
불일치 검색 : 조작 또는 사람이 만들었다는 흔적을 찾기 힘듦
프리패치 검색을 진행
AUTOPSY 설치하기