본문 바로가기

word 줄바꿈 하이픈(-) 입력 워드 작업 시 줄 마지막의 영어 단어가 길어 공백이 생기는 경우가 있는데 이럴 땐 워드의 하이픈 기능을 사용하면 편하다. 페이지 레이아웃 -> 페이지 설정 -> 하이픈 넣기 자동을 선택하면 워드 내 모든 줄에 대해 하이픈 넣기 작업을 한다. 더보기
완전삭제검증 디지털 포렌식의 기술적 측면에서 삭제된 파일의 복구는 수사의 실마리 혹은 알리바이의 증명이 될 수 있어 그 중요성은 학자, 전문가, 수사관. 업계 등 관련 분야의 많은 이들을 통해 강조된다. 반면 '특정 파일의 내용이 저장매체에 완전하게 삭제된 것이 확실한가?(완전삭제검증)'에 대해서는 그 중요성에도 불구하고 상대적으로 많은 고민을 하고 있지 않다. 기술 이전, 저작권 등 사람이 관련 문서, 파일, 프로그램 등을 넘길 때, 완전하게 넘겼는가 (예로 들면 집을 전세로 넘겨줄 때, 전 주인이 열쇠를 복사하고 갖고 있지는 않은가) 에 대한 검증이다. 은닉과 같은 의도적으로 파일을 숨기든 관리의 소홀함으로 비할당영역에 파일이 남아있든, 계약상·규정상 지워져야할 내용이 남아있다면 조직에 치명적인 타격을 줄 수 있.. 더보기
Windows XP 설치시간 윈도우에서 OS의 설치시간은 레지스트리 분석을 통해 확인할 수 있다.기본 시스템 정보가 저장된 레지스트리 경로는 다음과 같다.HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion운영체제 이름, 사용자 이름, 조직 이름, 세부 버전, 운영체제 설치 날짜 (유닉스 32bit Big Endian), 운영체제 설치 루트 폴더 등의 정보가 있다.그런데 케이스 분석 도중 NTFS에서 지원하는 주요 MFT Entry의 생성 시간이 운영체제 설치 시간보다 수 시간 정도 늦다는 것을 확인했다. 운영체제 설치 시간인 2013년 8월 25이 18:12:39 (실제 설치한 시간은 이 시간이었음)인 반면 $MFT와 같은 NTFS 주요 파일들의 생성, 수정, 접근 시간은 2013년 8월 26일.. 더보기