MUICache 程序执行历史记录

info Nessus 插件 ID 92424

简介

Nessus 可枚举远程主机上最近执行的程序。

描述

Nessus 可查询 MUIcache 注册表项以寻找程序执行的证据。

另见

https://forensicartifacts.com/2010/08/registry-muicache/

http://windowsir.blogspot.com/2005/12/mystery-of-muicachesolved.html

http://www.nirsoft.net/utils/muicache_view.html

插件详情

严重性: Info

ID: 92424

文件名: microsoft_windows_muicache.nasl

版本: 1.5

类型: local

代理: windows

系列: Windows

发布时间: 2016/7/19

最近更新时间: 2018/5/16

支持的传感器: Nessus Agent, Nessus

漏洞信息

CPE: cpe:/o:microsoft:windows

必需的 KB 项: SMB/Registry/Enumerated