2019. 10. 1. 12:14
728x90
EnCase에서는 regedit이 되지 않기에 좀 해맸다.
HKLM\SYSTEM\MountedDevices\ 에서 값들중 뒤에 8자리 값이 mac주소가 된다.
해당 mac 주소값은 나중에 추가적으로 설명할것인데 레지스트리의 값등을 토대로 추가적으로 어떤 mac주소인지 찾아가야한다
---------------------------------------------------------
윈도우에서 mac 주소 확인
getmac -v
https://jhnyang.tistory.com/404#index3
맥 어드레스란 무엇인가? IP주소와 맥주소(MAC address) 차이, 맥 주소 확인하는 법 - 네트워크 기초
안녕하세요. 양햄찌 블로그 주인장입니다. ㅎㅎ 오늘은 맥 주소(=맥 어드레스 = Mac Address)를 살펴보려고 해요. [목차] 1. 맥 어드레스란 무엇인가 2. 맥 주소는 왜 하드웨어, 물리적 주소라는 이름
jhnyang.tistory.com
728x90
'포렌식 > 컴퓨터' 카테고리의 다른 글
| bat파일을 이용해 txt 문서 목록 파일들 복사하기 (0) | 2020.10.27 |
|---|---|
| 구글 드라이브 포렌식 기술 (0) | 2020.09.24 |
| gho 파일을 vmdk 파일로 변환하기 (0) | 2020.09.16 |
| 하위 디렉토리 모든 파일 한곳에 모아넣기 (0) | 2020.07.30 |
| ssd trim에대한 정의 (0) | 2020.01.11 |