MUICache 程式執行歷程記錄

info Nessus Plugin ID 92424

概要

Nessus 可列舉遠端主機上最近執行的程式。

說明

Nessus 可查詢 MUIcache 登錄機碼以尋找程式執行的記錄。

另請參閱

https://forensicartifacts.com/2010/08/registry-muicache/

http://windowsir.blogspot.com/2005/12/mystery-of-muicachesolved.html

http://www.nirsoft.net/utils/muicache_view.html

Plugin 詳細資訊

嚴重性: Info

ID: 92424

檔案名稱: microsoft_windows_muicache.nasl

版本: 1.5

類型: local

代理程式: windows

系列: Windows

已發布: 2016/7/19

已更新: 2018/5/16

支援的感應器: Nessus Agent, Nessus

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: SMB/Registry/Enumerated