X-Ways Forensics

실무 활용 매뉴얼

ADS 은닉 [ by 김종광 ]

ADS 은닉 분석
R.V.S (Refine Volume Snapshot)을 통해 ADS 속성을 가진 파일을 탐지할 수 있습니다.

ADS 은닉 분석
R.V.S의 [Uncover Embedded…] 옵션을 활성화 후
파일의 ADS 속성을 가진 파일을 탐지할 수 있습니다.

ADS 은닉 분석
예제 파일에서는 ADS 속성을 가진 파일을 Desktop 폴더로 위치 시켰기에 해당 영역만 선택하여 확인합니다.

ADS 은닉 분석
ADS 파일을 찾기 위해 [ Attr ] 컬럼을 필터링합니다.

ADS 은닉 분석
[ Attr ] 컬럼에서 확인할 수 있는 속성 리스트를 볼 수 있습니다.
(ADS) 속성으로 필터링 합니다.

ADS 은닉 분석
Attr 필터의 필터링 창을 활성화 한 뒤 ADS 부분을 선택합니다.

ADS 은닉 분석
필터링 결과를 확인할 수 있습니다.

ADS 은닉 분석
숨긴 파일을 확인하기 위해 해당 파일의 구조 내부를 [ Explore ] 로 확인합니다.

ADS 은닉 분석
30day.txt 파일을 은닉한 것을 확인할 수 있으며 데이터 부분도 확인 가능합니다.