-
이메일, temporary internet file디지털포렌식전문가자격증 2020. 4. 9. 23:59
이메일 헤더
- 송신자가 수신자에게 이메일을 보낼 때 거치는 경로 정보를 저장.
- 이메일 서버가 할당한 고유 번호인 메시지 ID를 담고 있다.
전자우편 헤더에서 확인 가능한 것
- 보낸 사람이 이용한 메일 서버
- 메일을 보낸 시각
- 보낸 사람의 ip주소
이메일 클라이언트가 저장하는 파일 형태
- .PST : Outlook
- .DBX : Outlook Express
- .EML : A common file
- OST : Outlook
- NSF : Lotus Notes File
마이크로소프트 아웃룩에서 전자우편을 복구할 때 사용하는 확장자
- .pst
오프라인 또는 캐시된 아웃룩 항목
- .ost
개인 주소록
- .pab
오프라인 주소록
- .oab
Temporary Internet File
- 웹 페이지에서 파일을 다운로드 하지 ㅇ낳고 바로 실행시킬 경우에 저장됨.
Temporary Internet File 확인 가능한 것
- 저장된 임시 파일의 URL
- 임시파일의 이름
- 임시파일의 저장위치
- 저버속시간
'디지털포렌식전문가자격증' 카테고리의 다른 글
침입탐지시스템(IDS), 침입방지시스템(IPS), 침입차단시스템(Firewall) (0) 2020.04.10 안티 포렌식 (0) 2020.04.10 Base64 (0) 2020.04.08 HPA, DCO (0) 2020.04.05 RAID (Redundant Array of Independent Disks) (0) 2020.03.23