| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 |
- CFReDS
- hacking case
- 쿠버네티스
- 해킹
- AWS
- 보안기사
- iam
- 정보보안기사 실기
- 모의해킹
- 포렌식
- ISMS
- AWS Opensearch
- AWS Elasticsearch
- 실습
- isms-p
- ISMS-P 인증심사원
- TSK
- 보안
- k8s
- Autopsy
- kubernetes
- forensic
- 정보보안
- The Sleuth Kit
- AWS 쿠버네티스
- SMS-P 인증 기준 안내서 요약
- 정보보안기사
- artifacts
- AWS EKS
- AWS EKS Udemy
- Today
- Total
목록레지스트리 (2)
Always-Try(정보보안 및 일상)
출처: https://ko.wikipedia.org/wiki/%EC%9C%88%EB%8F%84%EC%9A%B0_%EB%A0%88%EC%A7%80%EC%8A%A4%ED%8A%B8%EB%A6%AC #1. 레지스트리 종류 HKEY_CLASSES_ROOT (HKCR): 파일 연결, OLE 객체 클래스 ID와 같은 등록된 응용 프로그램의 정보를 담고 있다. 윈도우 2000 이후로, HKCR은 HKCU\Software\Classes와 HKLM\Software\Classes를 편집한다. 주어진 값이 위의 서브키의 두 곳에 존재하면, HKCU\Software\Classes의 항목을 사용한다. HKEY_CURRENT_USER (HKCU): 현재 로그인한 사용자의 설정을 담고 있다. HKEY_LOCAL_MACHINE (H..
포렌식/윈도우 - Windows 10 Artifacts - Registry
본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Registry 1-1. Registry 란? 윈도우계열 시스템에서 사용하는 시스템 구성 정보를 저장한 데이터베이스를 말한다. 대부분 Windows/System32/config 아래에 있다. 아래 사진에 있는 것은 폴더/파일이 아니고 키/밸류 라도 부른다. 1-2. Registry 구..