Die Drahtlosnetzwerkprofile werden in der Registrierung gespeichert. Insbesondere möchten Sie nach diesem Schlüssel suchen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WZCSVC\Parameters\Interfaces\
Dort finden Sie mehrere Werte Static#0000
, Static#0001
usw., einen für jedes WLAN, mit dem eine bestimmte Schnittstelle an diesem System jemals verbunden wurde. Natürlich können Sie cmd-Tools wie REG QUERY
oder REG DELETE
verwenden, um sie wie gewünscht anzuzeigen / zu löschen. Beachten Sie jedoch, dass die Informationen im REG_BINARY-Format gespeichert sind. Abhängig von Ihren genauen Anforderungen benötigen Sie ein wenig Analyse.
Weitere Informationen hierzu (ab Seite 13): http://www.sans.org/reading-room/whitepapers/forensics/wireless-networks-windows-registry-computer-been-33659