Forensic/CFReDS

Question 3

dcho 2019. 7. 25. 20:10
SMALL
3. When was the install date?
번역 : 3. 설치 날짜는 언제입니까? 

문제2와 동일한 경로(HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion)에서 

아래와 같이 확인해 볼 수 있는데 

ProductName : 운영체제 이름
Owner : 사용자 이름
Organization : 조직 이름
ProductId : 운영체제 식별자
BuildLab(Ex) : 운영체제 세부 버전
InstallDate : 운영체제 설치 날짜(유닉스 시간 형식)
SystemRoot : 운영체제 설치 루트 폴더


이렇게 유닉스 시간 형식으로 나와있다. 

구글에서 UNIX시간 > 일반시간 변환기를 이용해 확인한 결과 

1971-04-23( Friday, April 23rd 1971, 10:53:20 (GMT)) 으로 확인해 볼 수 있었다!

'Forensic > CFReDS' 카테고리의 다른 글

Question 6  (0) 2019.07.25
Question 5  (0) 2019.07.25
Question 4  (0) 2019.07.25
Question 2  (0) 2019.07.21
Question 1  (0) 2019.07.21