• Реестр Windows — это «центральная иерархическая база данных», предназначенная для хранения информации, необходимой для настройки системы для одного или нескольких пользователей, приложений и аппаратных устройств.
• Информация, которая может быть найдена в реестре, включает:
- Пользователи и время последнего использования системы;
- Последнее используемое программное обеспечение;
- Любые устройства, подключенные к системе;
- Когда система подключена к определенной точке беспроводного доступа;
- История поисковых запросов, выполненных в системе.
И многое, многое другое.....
• Сегодня ты узнаешь о том, как можно найти вышеперечисленную информацию и использовать реестр с точки зрения атакующего:
➡ https://redteamrecipe.com/Registry-Attack-Vectors/