Forensic/CFReDS
Question 11
dcho
2019. 7. 25. 22:17
SMALL
11번 문제입니다!
11. Who was the last user to logon to the computer?(컴퓨터에 마지막으로 로그온 한 사용자는 누구입니까?)
$ 마지막 로그온 한 사용자
$ HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [DefaultUserName]
예전에 기본도메인 할때 봐덨던 레지스트리 경로여서 바로 찾았다.
정답은 Mr. Evil