Chrome Forensic

이번엔 포렌식 중에 웹을 이용한 포렌식을 볼껀데...

툴이름은 Chromeforensic이라는 툴입니다.

실행을 시키면 

이러한 GUI환경이 나오는 걸 볼수있습니다. 

웹캐시 등을 받아올 폴더를 지정해야하는데 기본적으로 크롬 같은경우에는 아래의 절대경로를 이용합니다.

C:\Users\사용자\AppData\Local\Google\Chrome\User Data\Default

여기서 확인을 하면 

이렇게 이미지도 띄어주는 것을 볼수있다.

이뿐만아니라 키워드 등을 검색하여 보기 편하게 쉽게 나온다.

포렌식 중에서 웹 또한 매우 중요하다.

이러한 툴을 알고 있으면 좋을 듯하다.