Q. 시스템에 원격으로 접근하는 방법은 여러가지가 있다. 공격자가 원격 접근 방식을 사용한 것 같다. 연결한 ip주소는?
- 원격 접근, 마찬가지로 python vol.py -f 파일명 --profile=os명 netscan
여기서 좀 해맸는데, mstsc.exe --> 윈도우에서 사용하는 원격 데스크톱 제어 프로그램이라고 함. 이거 찾아냈으니 원하는 주소 찾으면 답.
Forensic/Security/IT
Q. 시스템에 원격으로 접근하는 방법은 여러가지가 있다. 공격자가 원격 접근 방식을 사용한 것 같다. 연결한 ip주소는?
여기서 좀 해맸는데, mstsc.exe --> 윈도우에서 사용하는 원격 데스크톱 제어 프로그램이라고 함. 이거 찾아냈으니 원하는 주소 찾으면 답.