Fortgeschritten

Registry-Analyse

Windows-Registry-Forensik: Struktur, Hives, Schlüssel, Werte und Artefakte, die Benutzeraktivität, USB-Historie und Netzbelege offenlegen.

Dauer: 3h
Labs: 3
Videos: 4

Erworbene Fähigkeiten

Aufbau und Komponenten der Windows-Registry verstehen
Hives, Schlüssel und Werte in forensischen Analysen auswerten
Benutzeraktivitäten wie Logins und Programmausführung identifizieren
USB-Gerätehistorie über Registry-Artefakte nachverfolgen
Netzkonfigurationen, RDP-Sitzungen und Caches extrahieren

Lehrplan

Registry-Struktur
- Überblick und Zweck der Windows-Registry
- Registry-Hives, -Schlüssel und -Werte
- Gängige Datentypen und forensische Relevanz
Registry-Artefakte
- Artefakte der Benutzeraktivität (Logins, UserAssist, RunMRU, Shellbags)
- USB-Geräteartefakte und eingehängte Datenträger
- Netzartefakte: SSIDs, RDP-Verbindungen, gecachte Bitmaps

Enthalten in diesen Lernpfaden

Lernpfad Digitale Forensik & Incident Response (DFIR)
Digitale Forensik und Incident Response meistern