Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | |||||
| 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| 10 | 11 | 12 | 13 | 14 | 15 | 16 |
| 17 | 18 | 19 | 20 | 21 | 22 | 23 |
| 24 | 25 | 26 | 27 | 28 | 29 | 30 |
Tags
- 모의해킹
- forensic
- TSK
- The Sleuth Kit
- 정보보안기사 실기
- 정보보안기사
- SMS-P 인증 기준 안내서 요약
- 정보보안
- 실습
- AWS Opensearch
- CFReDS
- artifacts
- hacking case
- 쿠버네티스
- iam
- Autopsy
- k8s
- AWS 쿠버네티스
- kubernetes
- ISMS-P 인증심사원
- 보안기사
- ISMS
- 해킹
- isms-p
- 포렌식
- AWS EKS Udemy
- AWS
- AWS Elasticsearch
- AWS EKS
- 보안
Archives
- Today
- Total
Always-Try(정보보안 및 일상)
The CFReDS Project - Hacking Case 4번 (Timezone) with autopsy 본문
DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고
1. Hacking Case 시나리오
2. 문제
3. 풀이
Timezone을 묻고 있다. Timezone은 앞선 3번 문제에서 이미 다뤘듯이 아래 레지스트리에서 확인이 가능하다.
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\TimeZoneInformation
Central Time
그리고 Timezone은 항상 아래 포스팅을 참고해라.
2021/03/04 - [Forensic] - Autopsy for windows 팁 - 분석 Timezone 설정은 UTC로!
'Forensic' 카테고리의 다른 글
| The CFReDS Project - Hacking Case 6번 (사용자 계정, SAM, SID) with autopsy (0) | 2021.03.05 |
|---|---|
| The CFReDS Project - Hacking Case 5번 (Registerd Owner) with autopsy (0) | 2021.03.05 |
| 윈도우/포렌식 - 레지스트리 정보 (0) | 2021.03.04 |
| The CFReDS Project - Hacking Case 3번 (윈도우 최초 설치 날짜) with autopsy (0) | 2021.03.04 |
| Autopsy for windows 팁 - 분석 Timezone 설정은 UTC로! (0) | 2021.03.04 |
'Forensic' Related Articles
more
Comments