728x90
반응형
합법적인 원격 관리 소프트웨어를 찾으면 됩니다.
volatility의 netscan 플러그인을 사용해서 네트워크 연결 정보를 확인해 봅니다.
메일 프로그램인 OUTLOOK.EXE와 원격 조정 프로그램 TeamViewer.exe가 보입니다.
원격 관리 소프트웨어를 찾으라고 하였으니 TeamViewer.exe가 정답입니다.
728x90
반응형
'디지털포렌식 with CTF > 메모리 포렌식 (Memory)' 카테고리의 다른 글
| [메모리 포렌식] GrrCON 2015 #17 (0) | 2020.11.04 |
|---|---|
| [메모리 포렌식] GrrCON 2015 #16 (0) | 2020.11.03 |
| [메모리 포렌식] GrrCON 2015 #14 (0) | 2020.11.03 |
| [메모리 포렌식] GrrCON 2015 #13 (0) | 2020.11.03 |
| [메모리 포렌식] GrrCON 2015 #12 (0) | 2020.11.03 |
