반응형
1. 레지스트리 확인
컴퓨터\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures\Unmanaged
레지스트리의 무선 네트워크 사용 위치를 통해 장소를 유추할 수 있다.
참고 : https://geniee-lamp.tistory.com/4
3장 포렌식 수사
레지스트리의 무선 AP 분석 윈도우 레지스트리는 운영체제의 설정을 저장하는 데이터베이스이며 무선 통신 관련 정보 저장한다. 윈도우는 각각의 네트워크를 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVers
geniee-lamp.tistory.com
반응형
'DFIR' 카테고리의 다른 글
| powershell로 파일 hash 값 확인하기 (0) | 2020.10.26 |
|---|---|
| 디지털포렌식(Digital Forensics)이란? (0) | 2020.08.17 |
| 네트워크 포렌식 강의 메모정리 (0) | 2020.06.03 |
| google 브라우저 사용자 정보 (작성중) (0) | 2020.04.07 |
| <실습-1 : 성인 포렌식 케이스> (0) | 2019.02.08 |