ביניים
ניתוח רג'יסטרי
פורנזיקה של Windows Registry: מבנה, כוורות (Hives), מפתחות, ערכים וארטיפקטים החושפים פעילות משתמש, היסטוריית USB ועדויות רשת.
- משך
- 3h
- מעבדות מעשיות
- 3
- סרטונים
- 4
מיומנויות שנרכשו
- הבנת מבנה Windows Registry ורכיביו
- ניתוח Hives, מפתחות וערכים בחקירות פורנזיות
- זיהוי עקבות פעילות משתמש כגון התחברויות והרצות תוכנה
- מעקב אחר היסטוריית התקני USB דרך ארטיפקטים של הרג'יסטרי
- חילוץ תצורות רשת, סשני RDP ונתונים שמורים במטמון
תוכנית לימודים
- מבנה רג'יסטרי
- סקירת Windows Registry ומטרתו
- Hives, מפתחות וערכים ברג'יסטרי
- טיפוסי נתונים נפוצים ורלוונטיות פורנזית
- ארטיפקטים של רג'יסטרי
- ארטיפקטי פעילות משתמש (התחברויות, UserAssist, RunMRU, Shellbags)
- ארטיפקטי התקני USB והתקנים מעוגנים
- ארטיפקטים של רשת, כולל SSID, חיבורי RDP וביטמאפים שמורים
כלול במסלולים הבאים
שלוט בפורנזיקה דיגיטלית ובתגובה לאירועים