Always-Try(정보보안 및 일상)

The CFReDS Project - Hacking Case 9, 10, 11번 (로그인 계정, 마지막 로그인) with autopsy 본문

Forensic

The CFReDS Project - Hacking Case 9, 10, 11번 (로그인 계정, 마지막 로그인) with autopsy

Always-Try 2021. 3. 10. 12:12
DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고

1. Hacking Case 시나리오 

2. 문제 

3. 풀이

계정? 앞서 본 것 같은 느낌은 왜일까? 여기서 봤기 때문이다. 

2021.03.05 - [Forensic] - The CFReDS Project - Hacking Case 6번 (사용자 계정, SAM, SID) with autopsy

 

The CFReDS Project - Hacking Case 6번 (사용자 계정, SAM, SID) with autopsy

DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고 1. Hacking Case 시나리오 2. 문제 3. 풀이 컴퓨터 계정이라, 앞서 나온 등록된 소유자랑은 조금 다르다. 일단 Live 환경에..

always-try.tistory.com

이 문제들은 위 포스팅에과 거의 유사하다. 그럼 이 정보를 어디서 찾을 수 있을까?

 

레지스트리

- HKLM\SAM\SAM\Domains\Account\Users - User accounts

- HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

 

윈도우 이벤트 로그 - 보안 로그

- Windows xp: C:\Windows\System32\system32\Config

- Windows 7, 10: C:\Windows\System32\winevt\Logs

https://ityojung.tistory.com/19 펌

참고: ityojung.tistory.com/19

 

[이벤트로그] 윈도우 이벤트로그 - 로그인 성공,실패

더보기 [이벤트로그] 윈도우 이벤트로그 - 로그인 성공,실패 서론 이 포스팅을 보시는 분들은 악성코드 분석 또는 본인 PC를 점검하면서 누가, 언제 서버/PC에 접속했는지 확인이 필요하신 분들일

ityojung.tistory.com

 

앞서와 같이 레지스트리 말고 윈도우 이벤트 로그에서 한번 보려고 했는데, 파일이 열리지 않는다.

 

결국 레지스트리에서 확인하면 아래와 같은 답을 찾을 수 있다.

Mr. Evil

'Forensic' 카테고리의 다른 글

The CFReDS Project - Hacking Case 13, 14, 15번 (네트워크 설정 정보) with autopsy  (0) 2021.03.11
The CFReDS Project - Hacking Case 12번 (키워드 검색) with autopsy  (0) 2021.03.11
The CFReDS Project - Hacking Case 8번 (부팅, 종료 시간) with autopsy  (0) 2021.03.10
The CFReDS Project - Hacking Case 7번 (기본 도메인) with autopsy  (0) 2021.03.05
The CFReDS Project - Hacking Case 6번 (사용자 계정, SAM, SID) with autopsy  (0) 2021.03.05
'Forensic' Related Articles more
Comments