디지털 포렌식 - PowerShell 명령어 기록 저장 경로(ConsoleHost_history.txt)

로그 파일 경로

$env:APPDATA\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt

C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt

 

참고로 powershell -c 명령어 같은 라인 실행 명령어는 기록이 안 되는 것으로 보인다. 

 

 

 

출처: 

https://www.reddit.com/r/computerforensics/comments/gqjhhw/does_windows_log_the_cmd_history/

r/computerforensics on Reddit: Does windows log the cmd history?