[메모리 포렌식] GrrCON 2015 #8

이번 문제는 volatility의 mftparser 플러그인으로 MFT를 분석해보겠습니다.

 

mftparser로 출력된 MFT를 분석하다 보면 User name 중 zerocool이라는 이름을 발견할 수 있습니다.

 

zerocool이라는 이름은 1995년 개봉한 영화 Hackers에 등장하는 주인공의 사이버 공간 닉네임이라고 합니다.

 

고로 이 해커가 나오는 영화의 이름은 Hackers입니다.