공부/Forensics
[Sysinternals]Psloggedon.exe
extr
2012. 7. 16. 20:37
psloggedon.exe는 net session에서 존재하지 않는 기능이 존재한다.
원격 접속(remote, foreign) 사용자와, 로컬(local) 접속 사용자를 알 수 있기 때문이다.
[Figure 1 - psloggedon.exe]
위 그림을 통해 현재 로그온되어있는 로컬 사용자는 Administrator이고 원격 접속 사용자는 없는 것을 알 수 있다.