Shellbag 아티팩트에 대한 글이 업로드 되었습니다.
사용자가 특정 디렉토리에 접근한 흔적을 남기는 아티팩트로 주로 알려져 있으며 이외에도 다양한 정보를 담고 있습니다.
이번 글에서는 어떤 상황에서 Shellbag 아티팩트가 생성되는지와, 경로와 수정/생성일자와 같은 주요 데이터가 어떤 형태로 저장되는지를 주로 다루어 보았습니다.
https://www.forensic-cheatsheet.com/artifacts/shellbag
읽어보시고 궁금한 내용이나 수정해야하는 내용은
본 게시글에 공개댓글로 남겨주시면 감사하겠습니다.
'Forensic-CheatSheet' 카테고리의 다른 글
[Upload] iconcache/thumbcache 아티팩트 (0) | 2023.04.06 |
---|---|
[Upload] Jumplist (0) | 2023.03.18 |
[Upload] Recycle Bin 아티팩트 (0) | 2023.01.26 |
[Upload] SRUM 아티팩트 (0) | 2023.01.17 |
[Upload] LNK File 아티팩트 (0) | 2022.12.26 |