Forensic Artifacts
- Mac OS Forensics vt
macOS 휴지통
macOS 휴지통
휴지통 개념
- Windows의 Recycle.bin 처럼 휴지통으로 이동한 데이터를 저장하는 저장소
- 해당 사용자 경로에 위치한 .Trash 파일을 이용하여 리스트 확인 가능
- 휴지통에서 삭제한 파일의 경우 .Trash 내부에서 확인 불가
- 각 디렉터리 마다 존재하는 .DS_Store와 연계하여 삭제된 파일의 목록까지 확인 가능
.Trash 경로 : /Users[ UserName ]/.Trash
.Trash 파일의 경우 숨김 속성을 가지고 있기 때문에 ls –all 옵션을 통해 확인 가능
.Trash Directory : cd .Trash를 통해 휴지통 디렉터리로 이동가능
삭제된 파일 리스트 확인 가능
DS_Store 파일을 통해 해당 디렉터리 내 삭제된 파일 리스트 확인 가능 (리스트 비교 방식)
