The CFReDS Project - Hacking Case 7번 (기본 도메인) with autopsy

DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고

1. Hacking Case 시나리오 

2. 문제 

3. 풀이

기본 도메인이라.. PC에서 도메인이란 여러대의 pc를 한 곳(도메인 컨트롤러)에서 제어할 수 있는 영역을 뜻한다. 도메인(WORKGROUP)을 사용 시, 로컬에 있는 계정을 사용하지 않고 도메인 컨트롤러에서 사용자의 이름과 암호를 인증한다.(ko.digitalentertainmentnews.com/what-is-windows-domain-398930)

 

 

레지스트리에도 관련 정보가 남는데 아래에 있다.

- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters - Domain  (문제이미지는 값이 없음)

- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon (값이 있음)

 

 

 

그리고 Autopsy 에서는 아래 위치에서 확인 가능하다.

- Result > Operating System Information > Owner

 

정답은 N-1A9ODN6ZNXK4LQ