SMALL
14번 문제입니다!
14. This same file reports the IP address and MAC address of the computer. What are they?
번역 : 이 파일은 컴퓨터의 IP 주소와 MAC 주소를보고합니다. 그들은 무엇인가?
\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurentVersion\Explorer\MountPoints2\
키이름중에 MAC 이 존재한다고 하는데 \MountPoints2 이 없다!
그렇다면
\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\
: windows에 인식된 하드웨어들의 리스트 하나씩 찍어보면 그 중에 Network Adapters 로 표시되는 키가 있다고 해서 한번 도전해보았다.
오.. 찾았다 경로는
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}
이전 문제에서 NIC로 조사해서 보니 0001과 0010 에 NIC 이름이 있었다.
먼저 0001 이다.
너무 슬프다 안보인다...
0010 으로 가보고
뒤져봤는데 찾을수가 없었다.
Compaq WL110 Wireless LAN PC Card
Xircom CardBus Ethernet 100 + Modem 56 (Ethernet Interface)
이름을 통해 검색해보았따.
둘다 찾질 못했다.. 그래서 혹시나 힌트를 주변사람들에게 얻어봤더니 전에 파일까봤던 곳에서 뒤져보라고해서 보니
irunin.ini 에서 의심이 갔다. MAC주소는 뭐지 보니
기존에 있던 나의 PC에서 물리적주소와 비교해 보니 길이가 같았다. 자세히 보니 맞는것같다.
IP : 192.168.1.111
MAC : 00-10-a4-93-3e-09
'Forensic > CFReDS' 카테고리의 다른 글
Question 16 (0) | 2019.08.01 |
---|---|
Question 15 (0) | 2019.07.25 |
Question 13 (0) | 2019.07.25 |
Question 12 (0) | 2019.07.25 |
Question 11 (0) | 2019.07.25 |