• Web Artifact CheatSheet

1. 사용된 브라우저와 접근한 웹 사이트를 나열하시오.

• 사용된 브라우저 파악

• 레지스트리 분석을 이용한 방법

  1. 레지스트리 수집 : \Windows\System32\config\*, \Users\<UserName>\NTUSER.DAT / USRCLASS.DAT

2. 레지스트리에서 설치된 프로그램을 파악 : Software\Micrsoft\Windows\CurrentVersion\Uninstall

• 파일시스템(사용자 폴더) 분석을 이용한 방법

  1. \Users\<UserName>\AppData\Local 경로에서 브라우저 폴더가 있는지 확인

[사용된(설치된) 웹 브라우저]

Internet Explorer 11 Chrome Browser

• 접근한 웹 사이트

• 분석 도구 : BrowsingHistoryView