1. 종합 분석FTK ImagerX-Wayshttps://ccibomb.tistory.com/1181Magnet AXIOMAutopsyEnCase2. 아티팩트[ESE database]ESEDatabaseViewESEDBViewer: API 기반 도구ESECarve: WebCacheV01.dat과 Windows.edb 파일만 삭제된 레코드 복구 가능- WebCacheV01.dat: 인터넷 사용 기록 및 캐시 파일 정보 등을 보관 - SRUDB.dat: Windows에서 시스템 리소스 사용량을 추적하는 SRUM(System Resource Usage Monitor)의 데이터베이스 파일로, 네트워크 사용량, 앱 사용 기록, 배터리 소모량 등을 기록 - Windows.edb: windows + s 커맨드 혹은 ..