[☩ Forensics ☩]
Metadata...
JQ
2009. 11. 24. 18:10
6년적인 03년에 이미 언급되었던 Metada 이슈 문제...
~~ 조사중에 자꾸 본인이 작성한 문서가 맞다기에 혹시나 하는 마음에 MS 워드 Metadata 글거 봣더니...
문서는 안랩이라고 말하는구나.... ㅎㅎ
아직도 이게 먹히다니... 웃으만 나오네요..
메타데이터 삭제도 좋지만 업무파일이라면 꼭 출처가 있어야 겟지요
Metaviewer 다운로드
http://metaviewer.lastdownload.com/download.html
http://www.pinpointlabs.com/
기타링크
MSI파일 분석 - http://apps.instedit.com/download.html
오피스 멀웨어 분석 - http://zeltser.com/reverse-malware/analyzing-malicious-documents.html
파일뷰 - http://www.simplecarver.com/software.php?cat=File%20Viewer
OLE 분석 -http://www.simplecarver.com/tool.php?toolname=Structured%20Storage%20Extractor