공부/Forensics
[Windows]Doskey.exe
extr
2012. 7. 17. 18:19
윈도우 커맨드에서 명령어를 통한 작업을 하고있을 때 키보드 화살표 위, 아래를 누르면 방금 친 명령어들을 볼 수 있다. 이러한 정보들은 어디에 저장이 되는 것일까?
리눅스에 history가 있다면 윈도우엔 doskey가 있다.
많이 알려져 있진 않지만, 실제로 윈도우에서 명령어 사용 기록정보를 보려면 커맨드 창에서 doskey/history를 입력하면 볼 수 있다.
[Figure 1 - Doskey/history]