MUICache プログラム実行履歴

info Nessus プラグイン ID 92424

概要

Nessus は、リモートホスト上で最近実行されたプログラムを列挙することができました。

説明

Nessus は、MUIcache レジストリキーに問い合わせてプログラム実行の証拠を見つけることができました。

参考資料

https://forensicartifacts.com/2010/08/registry-muicache/

http://windowsir.blogspot.com/2005/12/mystery-of-muicachesolved.html

http://www.nirsoft.net/utils/muicache_view.html

プラグインの詳細

深刻度: Info

ID: 92424

ファイル名: microsoft_windows_muicache.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2016/7/19

更新日: 2018/5/16

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/Registry/Enumerated