[Forensics] Windows - Pagefile Information
wmic pagefile
wmic pagefile 명령어를 통해서 자신의 PC의 pagefile의 정보를 파악 할 수있다.
C:\Users\pental>wmic pagefile
AllocatedBaseSize Caption CurrentUsage Description InstallDate Name PeakUsage Status TempPageFile
4352 C:\pagefile.sys 748 C:\pagefile.sys 20200129172709.706676+540 C:\pagefile.sys 1752 FALSE
AllocatedBaseSize, Caption, CurrentUsage, Description, InstallDate, Name, PeakUsage, Status, TempPageFile 에 관련된 정보를 찾을 수 있다.
추가적인 문의나 오탈자는 pental@kakao.com 을 통해서 메일로 보내주시면 감사하겠습니다.
'Forensics > Digital Forensics Information' 카테고리의 다른 글
[Forensics] Windows - 작업스케쥴 / job 정보 (Scheduled task/job information) (0) | 2020.03.31 |
---|---|
[Forensics] Widows - 자동시작 프로그램 포렌식 (startup process forensics) (0) | 2020.03.28 |
[Forensics] Windows - 방화벽 정보 (0) | 2020.03.27 |
[Forensics] Windows - 유저와 관리자 정보 가져오기 (0) | 2020.03.26 |
[Forensics] Windows - 시스템 정보 가져오기 (0) | 2020.03.26 |
댓글
이 글 공유하기
다른 글
-
[Forensics] Windows - 작업스케쥴 / job 정보 (Scheduled task/job information)
[Forensics] Windows - 작업스케쥴 / job 정보 (Scheduled task/job information)
2020.03.31 -
[Forensics] Widows - 자동시작 프로그램 포렌식 (startup process forensics)
[Forensics] Widows - 자동시작 프로그램 포렌식 (startup process forensics)
2020.03.28 -
[Forensics] Windows - 방화벽 정보
[Forensics] Windows - 방화벽 정보
2020.03.27 -
[Forensics] Windows - 유저와 관리자 정보 가져오기
[Forensics] Windows - 유저와 관리자 정보 가져오기
2020.03.26