엄범

JPEG와 EXIF의 GPS data (위도, 경도)
저장매체 이미징 ( dd )
클러스터, 섹터, 슬랙 ( Cluster, Sector, Slack )
파일 카빙 ( File Carving )
Volatility
Prefetch, Superfetch
Windows 악성코드 감염시 처리 프로세스
USB 사용 기록 조사
Tools - Forensic