Windows Adli Bilişim: DFIR'da Yürütme Kanıtı Bulma

Bir Windows sisteminde güvenlik olayı meydana geldiğinde, tam olarak neyin çalıştığını ve kimin çalıştırdığını bilmek herhangi bir araştırmacı için kritik öneme sahiptir. Bu metin tabanlı kurs, kullanıcı ve sistem etkinliğini yeniden oluşturmak için temel Windows yürütme artefaktlarını belirleme, kod çözme ve analiz etme konusunda size rehberlik eder. Öğreneceksiniz: Windows kayıt defteri ve dosya sistemi adli bilişiminin temel kavramlarını anlayın; Prefetch, Amcache, ShimCache ve UserAssist dahil olmak üzere yürütme artefaktlarını analiz edin; İşlem başlatmalarını, PowerShell etkinliklerini ve kullanıcı oturumlarını izlemek için temel Olay Kimliklerini belirleyin; Güvenlik olaylarını haritalamak için sistem yürütmelerini belirli kullanıcı hesaplarına atfedin; Living off the Land teknikleri dahil olmak üzere modern yürütme modellerini tanıyın; Yazılı senaryolar ve adım adım adli bilişim incelemeleri kullanarak zaman çizelgelerini yeniden oluşturma pratiği yapın. Belirli artefaktlara ve günlük analizine dalmadan önce Windows mimarisinin ve adli bilişim terminolojisinin temel tanımlarıyla başlayacaksınız. Bu kurs, daha önce DFIR deneyimi olmayan gelecek vadeden dijital adli bilişim profesyonelleri, sistem yöneticileri ve güvenlik analistleri için tasarlanmıştır. Windows olay müdahale becerilerinizi bugün oluşturmaya başlayın.