Windows Forensics: Encontrar evidencia de ejecución en DFIR

Cuando se produce un incidente de seguridad en un sistema Windows, es fundamental para cualquier investigador saber exactamente qué se ejecutó y quién lo ejecuto Este curso basado en texto lo guía a través de la identificación, decodificación y análisis de artefactos clave de ejecución de Windows para reconstruir la actividad del usuario y del sistema. Aprenderá a: Comprender los conceptos básicos de la forense del registro y del sistema de archivos de Windows; Analizar artefactos de ejecución, incluidos Prefetch, Amcache, ShimCache y UserAssist; Identificar ID de eventos clave para rastrear inicios de procesos, actividades de PowerShell e inicios del usuario; Atribución de ejecaciones del sistema a cuentas de usuario específicas para asignar la seguridad Reconocer los patrones de ejecución modernos, incluyendo las técnicas de Living off the Land; Practicar la reconstrucción de líneas de tiempo utilizando escenarios escritos y recorridos forenses paso a paso; Comenzará con definiciones fundamentales de la arquitectura de Windows y terminología forense antes de profundizar en artefactos específicos y análisis de registros. Este curso está diseñado para aspirantes a profesionales de forense digital, administradores de sistemas y analistas de seguridad sin experiencia previa en DFIR.Comience a desarrollar sus habilidades de respuesta a incidentes de Windows hoy mismo.