Forensic/CFReDS

Question 11

dcho 2019. 7. 25. 22:17
SMALL
11번 문제입니다!
11. Who was the last user to logon to the computer?(컴퓨터에 마지막으로 로그온 한 사용자는 누구입니까?)

$ 마지막 로그온 한 사용자
$ HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [DefaultUserName]

예전에 기본도메인 할때 봐덨던 레지스트리 경로여서 바로 찾았다. 


정답은 Mr. Evil




'Forensic > CFReDS' 카테고리의 다른 글

Question 13  (0) 2019.07.25
Question 12  (0) 2019.07.25
Question 10  (0) 2019.07.25
Question 9  (0) 2019.07.25
Question 8  (0) 2019.07.25