c0msherl0ck.github.io

https://www.cfreds.nist.gov/Hacking_Case.html


#13 List the network cards used by this computer


1. HKLM\Software\Microsoft\Windows NT\CurrentVersion\NetworkCards : 네트워크 카드 이름

2. HKLM\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{하위키} : 네트워크 카드 설정 정보

3. Rega 를 통한 확인


1. 네트워크 카드 이름


HKLM\Software\Microsoft\Windows NT\CurrentVersion\NetworkCards

"GUID" 에 따른 "이름"을 알 수 있다.


2. 네트워크 설정 정보


HKLM\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{하위키}

"GUID" 에 따른 "네트워크 설정정보"를 알 수 있다.


3. REGA 를 통한 확인


1 과 2의 정보를 통해 "이름", "설정정보" 를 매칭할 수 있고, REGA 에서는 이 결과를 종합하여 다음과 같이 보여주고 있다.