[☩ Forensics ☩]

Slacker 슬랙공간 데이터 숨기기

JQ 2008. 11. 20. 22:44

포렌식 공부하는 분들이라면 꼭 알고 넘어가야하는 부분이죠..
요즘은 슬랙에 숨겨도 자동화 도구에서 다 찾아주니.ㅎㅎ
http://www.wikistc.org/wiki/Slack_space_data

Slacker 다운로드
Metasploit Project :
http://www.metasploit.com/research/projects/antiforensics/

사용에 대한 상세설명
http://synfulpacket.blogspot.com/2008/11/metasploit-anti-forensics-project-mafia.html

디스크 슬랙공간 찾기 - Disk Slack Checker
http://www.karenware.com/powertools/ptslack.asp