파일의 과거 수정시간 목록을 구할수 있나요?
글쓴이: 환상경 / 작성시간: 목, 2012/05/17 - 1:30오후
제목 그대로 윈도우던 리눅스던 파일이 수정되었던 시간을 구할수 있는지 궁금합니다.
지인과 대화중 관련 이야기가 나와서
과거에 C프로그래밍 했었던 기억으로
last modify 시간만 구할수 있다 라고 말해줬는데
오늘 인케이스라는 포렌식 프로그램을 쓰면 과거 수정된 모든 이력을 구할수 있다라고
다시 알려주더군요
수사기관에서 사용하는 프로그램인데다가 가격도 비싸서
제가 직접 테스트를 해볼수도 없고 해서
혹시 이와 관련된 기법이나 관련 정보를 아시는분 계신가요?
Forums:
댓글 달기