ביניים
ניתוח ארטיפקטים
פורנזיקה של ארטיפקטים ב-Windows: Prefetch, LNK, סל מחזור, מנגנוני התמדה ונתוני דפדפן - לשחזור צירי זמן ופעולות משתמש.
- משך
- 3h
- מעבדות מעשיות
- 4
- סרטונים
- 4
מיומנויות שנרכשו
- הבנה וניתוח של ארטיפקטי Prefetch כראיה להרצת תוכנות
- פענוח קבצי קיצור דרך (LNK) לשחזור היסטוריית הגישה לקבצים
- בדיקת מבנה סל המחזור ושחזור קבצים שנמחקו
- חקירת מנגנוני התמדה כגון Autoruns, שירותים ו-WMI
- ניתוח ארטיפקטי דפדפן: היסטוריה, קוקיז, מטמון והורדות
- שימוש בכלים פורנזיים כגון PECmd, LECmd, Autoruns וכלי Nirsoft
תוכנית לימודים
- ניתוח ארטיפקטים של Windows
- ארטיפקטי Prefetch ושימוש ב-PECmd
- ניתוח קבצי LNK עם LECmd
- מבנה סל המחזור ושיטות שחזור
- ניתוח ארטיפקטי פעילות משתמש
- ניתוח ShimCache ו-AmCache
- כלים לפרסינג ארטיפקטי הרצה והתקנה
- ניתוח התמדה (Persistence)
- מפתחות רג'יסטרי Run ו-RunOnce
- משימות מתוזמנות, שירותים ותיקיות הפעלה
- התמדה דרך WMI ושימוש בכלי Autoruns
- ניתוח ארטיפקטי דפדפן
- היסטוריה, קוקיז, מטמון והורדות
- מיקומי ארטיפקטים ל-Chrome, Edge ו-Firefox
- קריאת נתוני דפדפן עם DB Browser וכלי Nirsoft
כלול במסלולים הבאים
שלוט בפורנזיקה דיגיטלית ובתגובה לאירועים