Windows Forensics: Trovare prove di esecuzione in DFIR

Quando si verifica un incidente di sicurezza su un sistema Windows, sapere esattamente cosa è stato eseguito e chi lo ha eseguito è fondamentale per qualsiasi investigatore. Questo corso basato su testo ti guida nell'identificazione, decodifica e analisi degli artefatti chiave di esecuzione di Windows per ricostruire l'attività dell'utente e del sistema. Imparerai a: Comprendere i concetti fondamentali della forensica del registro di Windows e del file system; Analizzare gli artefatti di esecuzione inclusi Prefetch, Amcache, ShimCache e UserAssist; Identificare gli Event IDs chiave per tracciare gli avvii dei processi, le attività di PowerShell e i logon degli utenti; Attribuire le esecuzioni del sistema a specifici account utente per mappare gli incidenti di sicurezza; Riconoscere i moderni schemi di esecuzione, incluse le tecniche Living off the Land; Esercitarti a ricostruire le tempistiche utilizzando scenari scritti e walkthrough forensi passo-passo. Inizierai con le definizioni fondamentali dell'architettura di Windows e della terminologia forense prima di approfondire specifici artefatti e l'analisi dei log. Questo corso è progettato per aspiranti professionisti della digital forensics, amministratori di sistema e analisti della sicurezza senza precedenti esperienze DFIR. Inizia oggi a costruire le tue competenze di risposta agli incidenti Windows.