Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- kubernetes
- AWS 쿠버네티스
- AWS EKS Udemy
- forensic
- 정보보안기사
- AWS Elasticsearch
- AWS EKS
- 해킹
- isms-p
- artifacts
- hacking case
- 정보보안기사 실기
- SMS-P 인증 기준 안내서 요약
- AWS
- 보안
- AWS Opensearch
- k8s
- 정보보안
- 보안기사
- CFReDS
- TSK
- 모의해킹
- ISMS
- ISMS-P 인증심사원
- 포렌식
- iam
- The Sleuth Kit
- Autopsy
- 쿠버네티스
- 실습
Archives
- Today
- Total
목록사용자 계정 (1)
Always-Try(정보보안 및 일상)
The CFReDS Project - Hacking Case 6번 (사용자 계정, SAM, SID) with autopsy
DD image 및 EnCase image는 https://www.cfreds.nist.gov/Hacking_Case.html 참고 1. Hacking Case 시나리오 2. 문제 3. 풀이 컴퓨터 계정이라, 앞서 나온 등록된 소유자랑은 조금 다르다. 일단 Live 환경에서는 아래에서 확인 가능하다. - cmd > net user 잠시 docs.microsoft.com/ko-kr/windows/security/identity-protection/access-control/local-accounts#defaultaccount 를 빌려 설명하자면, 각 항목은 아래와 같다. Administrator (SID 끝이 500) DefaultAccount (SID 끝이 503) Guest (SID 그룹 끝이 546)..
Forensic
2021. 3. 5. 18:42