Fortgeschritten
Artefaktanalyse
Windows-Artefaktforensik: Prefetch, LNK, Papierkorb, Persistenzmechanismen und Browserdaten zur Rekonstruktion von Timelines und Nutzeraktionen.
- Dauer
- 3h
- Labs
- 4
- Videos
- 4
Erworbene Fähigkeiten
- Prefetch-Artefakte als Ausführungsindiz analysieren
- LNK-Dateien interpretieren, um Dateizugriffshistorien zu rekonstruieren
- Papierkorbstruktur untersuchen und gelöschte Dateien wiederherstellen
- Persistenzmechanismen wie Autoruns, Dienste und WMI untersuchen
- Browserartefakte (Historie, Cookies, Cache, Downloads) auswerten
- Forensik-Tools wie PECmd, LECmd, Autoruns und Nirsoft gezielt nutzen
Lehrplan
- Analyse von Windows-Artefakten
- Prefetch-Artefakte und Einsatz von PECmd
- LNK-Analyse mit LECmd
- Papierkorbstruktur und Wiederherstellungsmethoden
- Analyse von Aktivitätsartefakten
- ShimCache- und AmCache-Analyse
- Tools zum Parsen von Ausführungs- und Installationsartefakten
- Persistenzanalyse
- Registry-Run- und RunOnce-Keys
- Geplante Tasks, Dienste und Autostartordner
- WMI-Persistenz und Einsatz von Autoruns
- Analyse von Browserartefakten
- Historie, Cookies, Cache und Downloads
- Artefaktpfade in Chrome, Edge und Firefox
- Browserdaten mit DB Browser und Nirsoft-Tools auslesen
Enthalten in diesen Lernpfaden
Digitale Forensik und Incident Response meistern