Detailed Information

Cited 0 time in webofscience Cited 0 time in scopus
Metadata Downloads

파일 조작에 따른 파일 시간 변화 분석Timestamp Analysis of Windows File Systems by File Manipulation Operations

Other Titles
Timestamp Analysis of Windows File Systems by File Manipulation Operations
Authors
방제완유병영이상진
Issue Date
2010
Publisher
한국정보보호학회
Keywords
Digital Forensic; File; Folder; Time; Windows; NTFS; Filesystem
Citation
정보보호학회논문지, v.20, no.3, pp.79 - 91
Indexed
KCI
Journal Title
정보보호학회논문지
Volume
20
Number
3
Start Page
79
End Page
91
URI
https://scholar.korea.ac.kr/handle/2021.sw.korea/117934
ISSN
1598-3986
Abstract
디지털 포렌식 수사에 있어 시간 정보는 중요한 요소이다. 윈도우즈의 NTFS(New Technology File System) 환경에서 획득할 수 있는 파일의 시간 정보는 생성, 수정, 접근, MFT entry 수정 시간이며 이는 파일의 복사나 이동, 이름 변경 등의 사용자의 행위에 따라 특징적으로 변경된다. 이러한 시간 변경 특징은 사용자의 데이터 이동 및 데이터 변경 등의 행위 분석에 활용할 수 있다. 본 논문에서는 윈도우즈 운영체제 별로 사용자의 행위에 따른 파일이나 폴더의 시간 변화를 분석하여 이를 바탕으로 시스템 분석시 사용자의 행위를 유추할 수 있도록 한다.
Files in This Item
There are no files associated with this item.
Appears in
Collections
School of Cyber Security > Department of Information Security > 1. Journal Articles

qrcode

Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.

Related Researcher

Researcher LEE, SANG JIN photo

LEE, SANG JIN
Department of Information Security
Read more

Altmetrics

Total Views & Downloads

BROWSE