| 아티팩트 항목 | 경로 | 아티팩트 종류 | 비고 |
| 자동완성 형식으로 저장된 정보 (Chrome) |
C:\Users\gdHong\AppData\Local\Google\Chrome\User Data\Default\Web Data |
인터넷 아티팩트 |
[autofill] |
| 인터넷 쿠키 (Chrome) |
C:\Users\gdHong\AppData\Local\Google\Chrome\User Data\Default\Cookies |
인터넷 아티팩트 |
[Cookies] |
| 웹사이트 상단 아이콘의 흔적 (Chrome) |
C:\Users\gdHong\AppData\Local\Google\Chrome\User Data\Default\Favicons |
인터넷 아티팩트 |
[Favicons] |
| 웹사이트의 영상, 음악 등 재생 흔적 (Chrome) |
C:\Users\gdHong\AppData\Local\Google\Chrome\User Data\Default\Media History |
인터넷 아티팩트 |
[playback] |
| URL 직접입력 흔적 (Chrome) |
C:\Users\gdHong\AppData\Local\Google\Chrome\User Data\Default\Shortcuts |
인터넷 아티팩트 |
[omni_box_shortcuts] |
| URL 직접입력 흔적 (IEv11) |
SOFTWARE\Microsoft\Internet Explorer\TypedURLs |
레지스트리 (NTUSER.DAT) |
|
| 윈도우10 메일과 연동하는 메일 주소 |
SOFTWARE\Microsoft\IdentityCRL\UserExtendedProperties |
레지스트리 (NTUSER.DAT) |
|
| 윈도우10 메일 본문/첨부파일(DB) |
C:\Users\gdHong\AppData\Local\Comms\UnistoreDB\store.vol |
윈도우 메일 아티팩트 |
[message, attachment, recipient] |
| 윈도우10 메일 데이터파일 |
C:\Users\gdHong\AppData\Local\Comms\Unistore\data |
윈도우 메일 아티팩트 |
|
| 아웃룩 (PST) |
C:\Users\gdHong\Documents\Outlook 파일 |
윈도우 메일 아티팩트 |
|
| 아웃룩 (OST) |
C:\Users\gdHong\AppData\Local\Microsoft\Outlook |
윈도우 메일 아티팩트 |
|
| 메신저 사용 내역 (Skype) |
C:\Users\gdHong\AppData\Local\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\LocalState\<Skype_ID>.db |
메신저 아티팩트 |
[profilecachev8, conversationsv14, messagesv12] |
| 메신저 대화내용 (Skype) |
C:\Users\gdHong\AppData\Local\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\LocalCache\Roaming\Microsoft\Skype for Store\IndexedDB\file_0.indexeddb.leveldb |
메신저 아티팩트 |
|
| 윈도우 바로가기파일 (Desktop 폴더) |
C:\Users\Public\Desktop |
링크 파일 |
|
| 윈도우 바로가기파일 (Start Menu 폴더) |
C:\ProgramData\Microsoft\Windows\Start Menu |
링크 파일 |
|
| 윈도우 바로가기파일 (SendTo 폴더) |
C:\Users\gdHong\AppData\Roaming\Microsoft\Windows\SendTo |
링크 파일 |
|
| 윈도우 바로가기파일 (Recent 폴더) |
C:\Users\gdHong\AppData\Roaming\Microsoft\Windows\Recent |
링크 파일 |
|
| 윈도우 바로가기파일 (Jump Lists - AutomaticDestinations) |
C:\Users\gdHong\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations |
링크 파일 |
|
| 윈도우 바로가기파일 (Jump Lists - CustomDestinations) |
C:\Users\gdHong\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations |
링크 파일 |
|
| 윈도우 바로가기파일 (Links 폴더) |
C:\Users\gdHong\Links |
링크 파일 |
|