Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)

  • 2013.11a
  • /
  • Pages.654-657
  • /
  • 2013
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

Windows IconCache.db file format analysis

Windows IconCache.db 파일 포맷 분석

  • Lee, Chan-Youn (Digital Forensic Research Center, Korea University) ;
  • Lee, Sang-Jin (Digital Forensic Research Center, Korea University)
  • 이찬연 (고려대학교 디지털포렌식 연구센터) ;
  • 이상진 (고려대학교 디지털포렌식 연구센터)
  • Published : 2013.11.08
Download PDF
⟨ Previous Next ⟩

Abstract

최근 디지털 포렌식 조사를 회피하기 위한 안티포렌식 기술이 발전하고 있는 가운데, 사용자 행위분석을 위한 여러 요소 중 응용프로그램의 아이콘 정보를 저장하고 있는 IconCache.db 파일은 디지털 포렌식 조사를 위한 의미 있는 정보들을 제공하고 있다. 따라서 본 논문은 IconCache.db 파일의 특성을 알아보고 디지털 포렌식 측면에서의 활용방안을 제시하도록 하겠다.

Keywords