[Anti Forensics] Registry 안티포렌식 방법

https://github.com/UUUUUUUR/Anti4enscis-For-U

GitHub - UUUUUUUR/Anti4enscis-For-U: Various sources of Anti-Forensics

내 깃헙이다. 여기서 안티포렌식에 대한 정보를 얻어간다면 더할나위 없이 좋을 것 같다.

 

깃헙에서는 프로그래밍을 통하여 안티포렌식을 하는 법을 작성했다면 블로그에는 수동으로 하는 법을 알려주려고 한다.

나는 MuiCache를 예시로 설명하겠다.

 

일단 보이는 것 처럼 소유자를 %username%으로 변경한다

 

그 후 추가해서

유형을 거부로 선택 후 동일하게 체킹을 하면 값을 생성하고, 삭제할 수 없다. (읽기 권한 부여)