Аудит Windows — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#21

30.04.2019, 02:45

Игорь

Новичок

Регистрация: 05.09.2006

Сообщений: 10

Провел на форуме:
8325

Репутация: 0

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
логи лежат по умолчанию в /var/logs/

В домашней папке пользователя еще больше интересного лежит, например в конфигах могут быть пароли.

По виндовс, дату установки программ. По дате файлов не получится, по дате ярлыков и в реестре, узнаем.

Сетевая активность, только то что в журнале и кеше браузера, остальное не сохраняется.

Файлы дампов и файлы "сна" - может что то быть.

Пользователей для большинства домашних систем можно не смотреть, там один будет.

На серверах тоже редко настраивают нормальные права, даже сам, зная как настраивать не везде могу настроить, иначе программы не работают.