본문 바로가기

WarGame/Forensic

[Crescendo] Web History Problem 01-1


파일을 다운받아 압축을 풀면 제일 처음에 보이는 index.dat 파일이랑 폴더 4개가 보인다.

사용한 Tool은 index.dat Analyzer를 사용하였다.


"TeamViewer 설치파일을 다운 받은 시간"을 찾는 문제다.

 설치 파일이기 때문에 TeamViewer_Setup.exe를 찾으면 될꺼같다.

제일 처음에 있는 index.dat 파일을 열어서 필터를 Teamviewer를 걸고 확인해보니 바로나왔다.



Answer : 2016.09.19-15:27:26



'WarGame > Forensic' 카테고리의 다른 글

[Crescendo] Crash Dump Problem 01  (0) 2017.07.02
[Crescendo] Web History Problem 01-2  (0) 2017.07.02
[Crescendo] IconCache Problem 01  (0) 2017.06.14
[Crescendo] Network Problem 02  (0) 2017.06.14
[Crescendo] Network Problem 01  (0) 2017.06.14