psloggedon.exe는 net session에서 존재하지 않는 기능이 존재한다.


원격 접속(remote, foreign) 사용자와, 로컬(local) 접속 사용자를 알 수 있기 때문이다.



[Figure 1 - psloggedon.exe]



위 그림을 통해 현재 로그온되어있는 로컬 사용자는 Administrator이고 원격 접속 사용자는 없는 것을 알 수 있다.



'공부 > Forensics' 카테고리의 다른 글

[DiamindCS]Openports.exe  (1) 2012.07.17
[Sysinternals]Psfile.exe  (0) 2012.07.17
[Windows]Net.exe  (0) 2012.07.16
[Sysinternals]ListDlls.exe  (0) 2012.07.16
[Sysinternals]Handle.exe  (1) 2012.07.16
Posted by extr
: