한줄평
“크롬 흔적을 다루는 디지털 포렌식 조사에 특화된 도구입니다. 포렌식 실무 밖에서는 활용처가 거의 없습니다.”
이런 분께 크롬 아티팩트를 분석하는 디지털 포렌식 조사관께
좋은 점
- 크롬 로그·Protobuf 아티팩트를 자동 파싱
- 조사 결과를 보고서로 정리
아쉬운 점
- 포렌식 전문가 대상이라 진입장벽이 높음
씨리프 소개
크롬 관련 로그와 이벤트, 프로토콜 버퍼(Protobuf) 데이터를 분석하는 디지털 포렌식 파서입니다. LEAPP 계열 도구의 일원으로, 수집된 아티팩트에서 사용자 활동 흔적을 뽑아 보고서로 정리해 줍니다. 조사관이 증거를 검토할 때 쓰는 전문 포렌식 도구입니다.
