[Windows]Doskey.exe
공부/Forensics 2012. 7. 17. 18:19 |윈도우 커맨드에서 명령어를 통한 작업을 하고있을 때 키보드 화살표 위, 아래를 누르면 방금 친 명령어들을 볼 수 있다. 이러한 정보들은 어디에 저장이 되는 것일까?
리눅스에 history가 있다면 윈도우엔 doskey가 있다.
많이 알려져 있진 않지만, 실제로 윈도우에서 명령어 사용 기록정보를 보려면 커맨드 창에서 doskey/history를 입력하면 볼 수 있다.
[Figure 1 - Doskey/history]
'공부 > Forensics' 카테고리의 다른 글
| [Sysinternals]Autorunsc.exe (0) | 2012.07.17 |
|---|---|
| [Sysinternals]Psservice.exe (0) | 2012.07.17 |
| [DiamindCS]Openports.exe (1) | 2012.07.17 |
| [Sysinternals]Psfile.exe (0) | 2012.07.17 |
| [Sysinternals]Psloggedon.exe (0) | 2012.07.16 |