N0cT1s41

해당 포스트는 Window Forensic에서의 ThumbnailCache, IconCache, Windows Timeline에 대한 내용을 담고 있습니다.ThumbnailCache썸네일(Thumbnail)미리보기 파일 을 의미함Windows에서는 썸네일 사진들을 미리 생성하여 보관하고 있다.%UserProfile%\AppData\Local\Microsoft\Windows\Explorerthumbcache_{크기}.dbIconCacheWindows 아이콘(Icon)을 보여주기 위해서 가지고 있는 캐시공통의 아이콘을 사용(일반적인 폴더, 파일)별도의 아이콘을 사용(응용프로그램)Windows에서는 아이콘 사진들을 별도의 공간에 모아서 보관한다%UserProfile%AppData\Local\Microsoft\..