डिजिटल फोरेंसिक टिप्स एंड ट्रिक्स: स्थानीय उपयोगकर्ता खातों की सदस्यता

डिजिटल फोरेंसिक विश्लेषण प्रक्रिया के दौरान, आपको अंतर्निहित समूहों में स्थानीय (गैर-डोमेन) उपयोगकर्ता खातों की सदस्यता का पता लगाने की आवश्यकता हो सकती है। उदाहरण के लिए, जब आप कुछ ऑब्जेक्ट्स ACL की जाँच करते हैं, जिसमें केवल स्थानीय सुरक्षा समूहों की अनुमति होती है।

मैंने कुछ सिस्टम रजिस्ट्री एनालाइज़र का परीक्षण किया है, लेकिन इस तरह के फ़ंक्शन के साथ कम से कम एक टूल नहीं मिला है। BTW यदि आप इस तरह के ऐप के बारे में जानते हैं, तो कृपया टिप्पणियों में इसका नाम लिखें।

इसलिए, मैंने यह समझने की कोशिश की कि उपयोगकर्ता खाता सदस्यता को मैन्युअल रूप से कैसे जांचना है और इसका समाधान क्या है। आप सभी की जरूरत है हेक्स संपादकों और पाठ्यक्रम के धैर्य :)

हेक्स संपादक में सबसे पहले एसएएम रजिस्ट्री फ़ाइल खोलें और स्थानीय उपयोगकर्ता नाम नोड ढूंढें:



फिर एक उपयोगकर्ता के हित का खाता ढूंढें और ध्यान दें कि वह टाइप फ़ील्ड है:



अब आप सभी स्थानीय सुरक्षा समूहों को सूचीबद्ध करने के लिए बिलिन / एलियास नोड ढूंढना चाहिए:



आप एक-एक करके सभी उपनामों को पार कर सकते हैं और यह पढ़ सकते हैं कि यह नाम है:



या आप सबसे पहले एक ऐसे समूह का चयन कर सकते हैं जिसे आप देख रहे हैं, यह बिल्टइन एलियन्स \ नाम के नोड में नाम है और फिर इसका उपयोग टाइप करें फ़ील्ड में संबंधित ग्रुप को खोजने के लिए बनाया गया है।



ठीक है दोस्तों, हम लगभग फिनिश लाइन पर हैं। अब रुचि के समूह का चयन करें। हेक्स अनुभाग में आप समूह का ASCII नाम और समूह विवरण (नारंगी आयत के अंदर) देख सकते हैं। अंतिम कई पंक्तियों में समूह के सदस्यों के बारे में जानकारी होती है (हरे रंग के साथ हाइलाइट की गई):



और यहाँ हमारे उपयोगकर्ता है! कृपया ध्यान दें कि उपयोगकर्ता उपनाम "थोड़ा एंडियन" प्रारूप में संग्रहीत हैं - 03 ईबी दाएं से बाएं



धन्यवाद, मैं जल्द ही अन्य अच्छी डिजिटल फोरेंसिक सामग्री के साथ वापस आऊंगा!