Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 정보보안기사 실기
- AWS Elasticsearch
- kubernetes
- forensic
- 모의해킹
- ISMS-P 인증심사원
- artifacts
- 실습
- AWS EKS
- 해킹
- AWS
- 정보보안
- SMS-P 인증 기준 안내서 요약
- hacking case
- ISMS
- k8s
- 쿠버네티스
- Autopsy
- CFReDS
- AWS 쿠버네티스
- 보안
- TSK
- 정보보안기사
- iam
- 보안기사
- AWS Opensearch
- 포렌식
- isms-p
- AWS EKS Udemy
- The Sleuth Kit
Archives
- Today
- Total
목록부팅 종료 시간확인 (1)
Always-Try(정보보안 및 일상)
The CFReDS Project - Hacking Case 8번 (부팅, 종료 시간) with autopsy
DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고 1. Hacking Case 시나리오 2. 문제 3. 풀이 대상 컴퓨터의 마지막 종료 시간을 찾아야한다. 컴퓨터 부팅, 종료에 관련 된 기록을 찾아보자. 레지스트리 - HKLM\SYSTEM\ControlSet001\Control\Windows - ShutdownTime - HKLM\Software\Microsoft\WindowNT\CurrentVersion\Prefetcher\ExitTime 윈도우 이벤트 로그 - 시스템 이벤트 로그 - Windows xp: C:\Windows\System32\system32\Config - Windows 7, 10: C:\Windows\S..
Forensic
2021. 3. 10. 11:34