中級
レジストリ解析
Windowsレジストリ・フォレンジック：構造、ハイブ、キー、値、ユーザー活動、USB履歴、ネットワーク痕跡などのアーティファクトを分析します。
- 所要時間
- 3h
- ラボ
- 3
- ビデオ
- 4
習得スキル
- Windowsレジストリの構造とコンポーネントの理解
- フォレンジック調査におけるハイブ／キー／値の分析
- ログオンやプログラム実行等のユーザー活動痕跡の特定
- レジストリアーティファクトによるUSBデバイス履歴の追跡
- ネットワーク設定、RDPセッション、キャッシュデータの抽出
カリキュラム
- レジストリ構造
- Windowsレジストリの概要と目的
- レジストリのハイブ・キー・値
- 一般的なデータ型とフォレンジック上の重要性
- レジストリアーティファクト
- ユーザー活動の痕跡（ログオン、UserAssist、RunMRU、Shellbags）
- USBデバイス痕跡とマウント履歴
- SSID、RDP接続、キャッシュビットマップ等のネットワーク痕跡
このコースを含むパスウェイ
DFIRを体系的に極める