목록레지스트리포렌식 (1)

DDDDigtal 4ensics

[Registry Forensic]REGA 기초 사용 방법

REGA란 ? 레가는 고려대학교 DFRC에서 만든 레지스트리 수집 및 분석 툴입니다. 레가는 직관적인 GUI와 간편한 사용 법으로 많은 사람들이 CTF나 챌린지 등에서 많이 사용하는 프로그램 입니다. 저 역시도 레지스트리와 관련된 문제는 Registry Explorer보다 REGA를 선호합니다. ​ 레가는 아래 홈페이지에서 다운받을 수 있습니다. http://forensic.korea.ac.kr/tools.html 레가를 처음 킨다면 아래와 같은 화면이 나오는 것을 볼 수 있습니다. 만약 현재 시스템에서의 분석을 원한다면 파일-레지스트리 파일 수집 - 현재 시스템 레지스트리 수집을 눌러주시면 됩니다. 분석할 파일을 저장할 폴더를 선택해서 확인을 눌러주시면 잠시 후에 수집완료되었다는 메세지 박스가 뜰겁니다..
카테고리 없음 2023. 7. 10. 22:48
이전 Prev 1 Next 다음