Skype Forensic II

登錄檔位置：
HKEY_CURRENT_USER\Software\Skype

檔案、Log位置：
C:\Documents and Settings\[Profile Name]\Application Data\Skype\[Skype User]
C:\Documents and Settings\[Profile Name]\AppData\Roaming\Skype\[Skype User]

C:\Documents and Settings\[Profile Name]\Application Data\Skype\[Skype User]\IMHistory\[User]pug.html

可使用分析軟體：
Skype Log View
Skype Parser
Skype Analyzer
SkypeAlyzer
Skype Log parser

Live CD - DEFT

Mac Forensic - MackLockPick

其他研究：
各大IM測試樣本

記憶體中殘存的skype紀錄鑑識

Belkasoft Forensic IM Analyzer -IM取證分析工具

IM鑑識工具心得

監聽IM防治機密外流

資料來源：

Invisible Man