6년적인 03년에 이미 언급되었던 Metada 이슈 문제...
~~ 조사중에 자꾸 본인이 작성한 문서가 맞다기에 혹시나 하는 마음에 MS 워드 Metadata 글거 봣더니...
문서는 안랩이라고 말하는구나.... ㅎㅎ
아직도 이게 먹히다니... 웃으만 나오네요..
메타데이터 삭제도 좋지만 업무파일이라면 꼭 출처가 있어야 겟지요
Metaviewer 다운로드
http://metaviewer.lastdownload.com/download.html
http://www.pinpointlabs.com/
기타링크
MSI파일 분석 - http://apps.instedit.com/download.html
오피스 멀웨어 분석 - http://zeltser.com/reverse-malware/analyzing-malicious-documents.html
파일뷰 - http://www.simplecarver.com/software.php?cat=File%20Viewer
OLE 분석 -http://www.simplecarver.com/tool.php?toolname=Structured%20Storage%20Extractor
'[☩ Forensics ☩]' 카테고리의 다른 글
WI-FI 조사도구 (4) | 2010.02.12 |
---|---|
DECAF.. (0) | 2009.12.15 |
파일 시그니처 분석 도구 및 자료 (6) | 2009.11.24 |
MS사 COFEE 포렌식도구 유출 (6) | 2009.11.12 |
FTK 실습영상 (4) | 2009.11.09 |