中級
アーティファクト解析
Windowsアーティファクト・フォレンジック：Prefetch、LNK、ゴミ箱、永続化機構、ブラウザデータの分析により、タイムラインと行動を再構築します。
- 所要時間
- 3h
- ラボ
- 4
- ビデオ
- 4
習得スキル
- 実行証拠としてのPrefetch解析
- LNK（ショートカット）ファイルからのアクセス履歴再構築
- ゴミ箱構造の調査と削除ファイルの復元
- Autoruns／サービス／WMI等の永続化メカニズムの調査
- 履歴・Cookie・キャッシュ・ダウンロード等のブラウザアーティファクト分析
- PECmd、LECmd、Autoruns、Nirsoft等のフォレンジックツール活用
カリキュラム
- Windowsアーティファクト解析
- PrefetchアーティファクトとPECmdの利用
- LECmdによるリンクファイル分析
- ゴミ箱の構造と復元手法
- ユーザー活動アーティファクト解析
- ShimCache／AmCacheの分析
- 実行・インストール痕跡のパースツール
- 永続化の分析
- レジストリRun／RunOnceキー
- スケジュールタスク・サービス・スタートアップフォルダ
- WMI永続化とAutorunsの活用
- ブラウザアーティファクト解析
- 履歴・Cookie・キャッシュ・ダウンロード
- Chrome／Edge／Firefoxのアーティファクト位置
- DB BrowserやNirsoftツールによるブラウザデータの読み取り
このコースを含むパスウェイ
DFIRを体系的に極める