침해사고대응 윈도우 정보 수집 세번째, 시작프로그램 정보 확인
Channel: 보안프로젝트[boanproject]
Date: 17/09/2020

보안프로젝트( www.boanproject.com )에서 제공하는 IT 보안 강의입니다. 이번 강의 주제는 "침해사고대응 윈도우 정보 수집 세번째, 시작프로그램 정보 확인" 입니다.

윈도우 침해사고 대응 정보 수집을 할 때 아래와 같은 항목 정보들을 빠르고 정확하게 수집할 필요가 있습니다. cmd 명령어와 파워쉘(powershell) 등을 이용한 정보 수집 방법을 다룹니다.

- 사용자 계정 정보
- 프로세스 정보
- 서비스 정보
- 작업 스케줄러 등록 정보
- 시작 프로그램 등록 여부
- 레지스트리 항목 정보
- 네트워크 TCP 및 UDP 포트 활성 목록
- 파일 공유 정보
- 파일 속성과 권한 정보
- 방화벽 설정 정보
- 다른 시스템과의 세션 정보
등등