[디지털 포렌식] Google Chrome 아티팩트 분석 ( vmem, dmp )

Google Chrome - 일반모드 ( suspend 후 )

 

[ 검색기록 : doosan bears ]

-     vmem

-       구글에서 Doosan  Bears를 검색한 것을 확인할 수 있다

 

-     메모리 덤프 파일: 검색기록이 남지 않는다

 

[ 방문 웹사이트 : www.doosanbears.com ]

-      vmem

 

-     메모리 덤프 파일

 

[ 다운로드 기록 : doosan.jpg ]

 

 

 

-      vmem: 어디서 다운 받았는지, 어디에 저장되었는 지까지 뜸

 

-     메모리 덤프 파일: 저장된 장소까지 뜬다

 

[ 게시글: 제목 (hello) / 내용 (nice to meet you) ]

 

-       vmem

-       블로그에 hello 라는 제목의 글을 올린 것이 확인된다

-       어떤 내용으로 올린 것인 지는 확인되지 않는다

 

-       메모리 덤프 파일: 확인되지 않음

 

[ 웹 사이트에서 한 검색기록: Doosan ]

 

 

-        vmem

-       유튜브에서 doosan을 검색한 것을 볼 수 있다

 

 

-       메모리 덤프 파일: 확인 불가능하다

 

[ 영상 시청 기록: Welcome to Doosan Machine Tool's Cyber Factory Tour ]

 

-       vmem

-       시청한 영상의 url을 확인할 수 있다

 

 

-      메모리 덤프 파일

-      시청한 영상의 url 확인 가능하다

 

[ 댓글 기록: hi~ ]

 

-       vmem

 

 

-       메모리 덤프 파일: 확인 불가능하다