레지스트리 포렌식

디지털 포렌식 수사 기법

Shared Resource

Shared Resource

- HKLM\SYSTEM\ControlSet00x\Services\LanmanServer\Shares
- 사용자가 추가한 공유 폴더 목록, 경로, 권한, 이름 정보 확인

- “net share” 명령을 통해 공유 폴더 확인
- 기본적인 공유 목록이 아닌 사용자가 직접 추가한 항목만 관리

- HKLM\SYSTEM\CurrnetControlSet\Service\Lanmaserver\parameters
- Value: AutoShareServer를 통해 기본적인 공유목록 상태 확인

RecentDocs

MiTeC Windows Registry Recovery 분석

- 실제 레지스트리 경로를 찾아가 공유 폴더 목록, 경로, 권한, 이름 정보 확인