2024年9月29日
windows应急响应(三)
摘要： 1.文件痕迹排查 1.1 敏感目录 各个盘下的temp文件 C:\Windows\SystemTemp (通常用于操作系统和一些系统服务的临时文件存储。) win+r输入regedit，打开注册表，再搜索.tmp文件 cmd输入echo %tmp%查看用户运行的应用程序和软件的临时文件存储路径 浏览 阅读全文
posted @ 2024-09-29 11:08 客服小祥-10086 阅读(224) 评论(0) 推荐(0)