Registry 증거 수집 및 분석

15. [기술문서] A Study on the Registry.pdf

 

○ 목차

1. 레지스트리
1-1. 레지스트리 정의
1-2. 레지스트리를 통해 알 수 있는 정보
1-3. 레지스트리의 구성

2. 하이브파일
2-1. 하이브파일 정의 및 구성
2-2. 하이브파일 찾아가기
2-2-1. Windbg 이용하여 직접 찾아가기
2-2-2. Volatility tool 사용하여 찾아가기
2-3. Encase로 hive file이용하여 registry 확인하기

3. 악성코드 감염 등에 따른 레지스트리 분석시 주시 사항 (관련 tool 소개)

4. 참고문헌