WebCacheV01.dat
IT위키
스타벅스 (토론 | 기여)님의 2020년 6월 4일 (목) 20:58 판 (새 문서: 마이크로소프트 엣지 브라우저에서 History, Cache, Cookie 등 로그를 관리하는 파일 * 웹 브라우저 포렌식에서 주요 수집 대상 == 경로 ==...)
마이크로소프트 엣지 브라우저에서 History, Cache, Cookie 등 로그를 관리하는 파일
- 웹 브라우저 포렌식에서 주요 수집 대상
경로[편집 | 원본 편집]
%USERPROFILE%\AppData\Local\Microsoft\Windows\Webcache\WebCacheV01.dat
구조[편집 | 원본 편집]
- ESE(Extensible Storage Engine) Database Format
- 헤더와 페이지로 이루어져 있으며, B+ 트리 구조
수집 방법[편집 | 원본 편집]
TaskHost 프로세스를 사용하고 있어 일반적인 복사로는 수집 불가, EseDatabaseViewer로도 분석 수행 불가
- Windows를 정상 종료하여 Clean Shutdown 상태의 파일을 수집
- TaskHost 프로세스를 강제 종료한 후 Dirty Shutdown 상태의 WebCacheV01.dat 파일 수집
- esentutl 도구를 이용하여 Clean Shutdown 상태로 복구 가능
