Volatilityでメモリ内のパスワードハッシュを抽出する際、どのレジストリハイブのダンプが必要か。

SAMにはユーザーアカウント情報があり、SYSTEMにはそれを復号するためのキー（syskey）が含まれている。

関連記事

関連記事はありません。