분석을 하다보면 경우에 따라 Registry 중에서도 이 UserAssist 항목이 정말 일종의 꿀단지 역할을 하는데
기본적으로 ROT13으로 Encoding 되어 있어서 별도의 툴이 필요합니다.
물론 EnCase의 Registry Parser 로도 가능하고 기타 여러 EnScript 들도 많이 있습니다만...
쉽고 간단한 Tool 이 있다면 더 좋겠죠.
Didier Stevens 가 최근 UserAssist Tool Version 2.4.3를 공개했습니다.
기존과 가장 큰 차이점은 Timestamp 항목에서 UTC와 Localtime 을 동시에 표현해줍니다.
기본적으로 ROT13으로 Encoding 되어 있어서 별도의 툴이 필요합니다.
물론 EnCase의 Registry Parser 로도 가능하고 기타 여러 EnScript 들도 많이 있습니다만...
쉽고 간단한 Tool 이 있다면 더 좋겠죠.
Didier Stevens 가 최근 UserAssist Tool Version 2.4.3를 공개했습니다.
(MD5 : A5244C7F83E0DE70600E27F5D3B8AD7D)
UserAssist_V2_4_3.zip기존과 가장 큰 차이점은 Timestamp 항목에서 UTC와 Localtime 을 동시에 표현해줍니다.
'Technology > S/W' 카테고리의 다른 글
| Power Data Recovery (0) | 2009.08.19 |
|---|---|
| FTK 3.0 출시 예정? (0) | 2009.08.18 |
| Runtime GetDataBack for FAT-NTFS v3.68 (0) | 2009.08.12 |
| 쉽고 빠른 다중 파일 Hash 비교, HashCheck (0) | 2009.08.11 |
| 간편한 Hash 계산, HashTab (0) | 2009.08.11 |
