알툴바 빠른 검색 기록 위치 포렌식

저는 주로 알패스와 즐겨찾기 저장 기능 때문에 알툴바를 쓰고 있는데요.

Shift키를 두 번 누르거나 마우스 우클릭을 두 번 하시면 빠른 검색창이 뜨게 됩니다.

 

 

위와 같은 창이 뜨고 바로 검색할 수 있게 해주는데요.

여기에 입력한 결과들이 레지스트리에 등록되게 됩니다.

 

알툴바 기능에 대한 레지스트리들을 찾다가 발견했는데요.

이전 검색기록을 보여주는 것도 아니면서 이 기록들을 왜 남기는지 모르겠습니다.

 

 

검색 기록 저장 위치는 다음과 같습니다.

시작 -> 실행 -> Regedit -> HKCU(HKEY_CURRENT_USER) -> Software -> AppDataLow -> Software -> ESTsoft -> ALToolBar -> TypedHistory

 

혹은 자신이 찾아봤던 단어로 검색을 해보시면 나옵니다.

 

 

여기에 저장된 단어들은 단순히 검색 기록들이고

만약 알툴바의 빠른검색 기능을 쓰는 사람이라면 이전에 어떤걸 검색했는지 파악하는 정도로 쓰일 듯 합니다.

 

그 외에도 자신의 설정 기록들이 저장되어 있는 것을 볼 수 있는데,

굳이 알툴바에 로그인 하지 않고도 여기서 설정된 항목들을 알아낼 수 있습니다.