Always-Try(정보보안 및 일상)

The CFReDS Project - Hacking Case 7번 (기본 도메인) with autopsy 본문

Forensic

The CFReDS Project - Hacking Case 7번 (기본 도메인) with autopsy

Always-Try 2021. 3. 5. 19:16
DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고

1. Hacking Case 시나리오 

2. 문제 

3. 풀이

기본 도메인이라.. PC에서 도메인이란 여러대의 pc를 한 곳(도메인 컨트롤러)에서 제어할 수 있는 영역을 뜻한다. 도메인(WORKGROUP)을 사용 시, 로컬에 있는 계정을 사용하지 않고 도메인 컨트롤러에서 사용자의 이름과 암호를 인증한다.(ko.digitalentertainmentnews.com/what-is-windows-domain-398930)

 

 

레지스트리에도 관련 정보가 남는데 아래에 있다.

- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters - Domain  (문제이미지는 값이 없음)

- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon (값이 있음)

 

 

 

그리고 Autopsy 에서는 아래 위치에서 확인 가능하다.

- Result > Operating System Information > Owner

 

정답은 N-1A9ODN6ZNXK4LQ

'Forensic' 카테고리의 다른 글

The CFReDS Project - Hacking Case 9, 10, 11번 (로그인 계정, 마지막 로그인) with autopsy  (0) 2021.03.10
The CFReDS Project - Hacking Case 8번 (부팅, 종료 시간) with autopsy  (0) 2021.03.10
The CFReDS Project - Hacking Case 6번 (사용자 계정, SAM, SID) with autopsy  (0) 2021.03.05
The CFReDS Project - Hacking Case 5번 (Registerd Owner) with autopsy  (0) 2021.03.05
The CFReDS Project - Hacking Case 4번 (Timezone) with autopsy  (0) 2021.03.04
'Forensic' Related Articles more
Comments