728x90 파워셀1 디지털 포렌식 - PowerShell 명령어 기록 저장 경로(ConsoleHost_history.txt) 로그 파일 경로 $env:APPDATA\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt 참고로 powershell -c 명령어 같은 라인 실행 명령어는 기록이 안 되는 것으로 보인다. 출처: https://www.reddit.com/r/computerforensics/comments/gqjhhw/does_windows_log_the_cmd_history/ r/computerforensics on Reddit: Does windows log the cmd histo.. 2023. 5. 12. 이전 1 다음 728x90
HackLog