윈도우 포렌식 시스템 명령어

<div class="table-wrap"><table data-ke-type="table" data-ke-align="alignLeft" style="width: 100%;" border="1"><tbody><tr><td>점검일시 확인</td><td>date /t, time /t</td></tr><tr><td>시스템 생존시간 확인</td><td>uptime</td></tr><tr><td>윈도우즈 버전정보 확인</td><td>ver</td></tr><tr><td>DNS 쿼리 정보 확인</td><td>ipconfig /displaydns</td></tr><tr><td>DNS 설정파일 변조 확인</td><td>type %windir%\system32\drivers\etc\hosts</td></tr><tr><td>네트워크 정보 수집</td><td>ipconfig /all, arp -a</td></tr><tr><td>네트워크 기본연결정보 확인</td><td>netstat -nao</td></tr><tr><td>개방된 포트 정보 확인</td><td>fport</td></tr><tr><td>실행중인 프로세스/DLL정보</td><td>pslist -t, listdll</td></tr><tr><td>시작 레지스트리정보 확인</td><td>reg query</td></tr><tr><td>계정, 공유, 원격 접근파일 정보 확인</td><td>net user, net share, net file</td></tr><tr><td>메모리 사용량 정보 확인</td><td>tasklist</td></tr><tr><td>메모리 저장명령 확인</td><td>doskey /history</td></tr><tr><td>스케줄 작업 목록 확인</td><td>schtasks /Query /FO LIST /V 기존</td></tr><tr><td>프로토콜정보 확인</td><td>URLProtocolView /stext</td></tr><tr><td>윈도우즈 패치 정보 확인</td><td>hfnetchk -v</td></tr><tr><td>인터넷 접속 웹사이트 정보 확인</td><td>iehv /stab</td></tr><tr><td>휴지통 파일 목록 점검</td><td>C:\Recycler /S</td></tr><tr><td>인터넷 캐쉬정보(문서열람정보)</td><td>Temporary Internet Files에서 문서파일</td></tr><tr><td>윈도우 부팅 시 자동실행 목록</td><td>autorunsc</td></tr></tbody></table></div><p><a href="http://forensic-proof.com/" target="_blank" class="ke-link">http://forensic-proof.com/</a></p><div class="figure-open" contenteditable="false" data-ke-type="opengraph" data-ke-align="alignCenter" data-og-type="website" data-og-title="FORENSIC-PROOF | Digital Forensics, Incident investigation and Response…" data-og-description="" data-og-host="forensic-proof.com" data-og-source-url="http://forensic-proof.com/" data-og-url="http://forensic-proof.com/"><a href="http://forensic-proof.com/" target="_blank" data-source-url="http://forensic-proof.com/"><div class="og-image" style="background-image:url(null)"></div><div class="og-text"><p class="og-title">FORENSIC-PROOF | Digital Forensics, Incident investigation and Response…</p><p class="og-desc"></p><p class="og-host">forensic-proof.com</p></div></a></div><div class="figure-img" data-ke-type="image" data-ke-style="alignCenter" data-ke-mobilestyle="widthOrigin"><img src="https://t1.daumcdn.net/cafeattach/1YtwM/be78c88f6b4c8c273148bc5b17b93e8ab7406936" class="txc-image" data-img-src="https://t1.daumcdn.net/cafeattach/1YtwM/be78c88f6b4c8c273148bc5b17b93e8ab7406936" data-orgin-width="180" data-origin-height="204"></div>