Forensic/CFReDS

Question 13

dcho 2019. 7. 25. 22:18
SMALL
13번 문제입니다!
13.  List the network cards used by this computer
번역 :  13. 이 컴퓨터에서 사용하는 네트워크 카드 나열


HKEY_LOCAL_MACHINE → SOFTWARE → Microsoft → Windows NT → CurrentVersion → NetworkCards 
// 네트워크 어댑터 카드와 전화 접속 네트워킹 내용

  * ServiceName 카드를 작동시키는데 필요한 드라이버가 들어 있는 레지스트리 키에 대한 정보
  * Description 해당 장치 관리자에게 등록된 네트워크 카드 이름 지정

여기에서 Description 네트워크 카드 이름을 조사하면 될것같다.
총 2개가 있었다. 


폴더 2에는 이것이


폴더 11에는 이것이 있다는것을 확인!


HKEY_LOCAL_MACHINE → SYSTEM → ControlSet001 → Control → Network → Description


여기에서도 확인해 볼 수 있었다.


'Forensic > CFReDS' 카테고리의 다른 글

Question 15  (0) 2019.07.25
Question 14  (0) 2019.07.25
Question 12  (0) 2019.07.25
Question 11  (0) 2019.07.25
Question 10  (0) 2019.07.25