Windows Forensics: Nachweis der Ausführung in DFIR

Wenn ein Sicherheitsvorfall auf einem Windows-System auftritt, ist es für jeden Ermittler entscheidend, genau zu wissen, was und wer ausgeführt wurde. Dieser textbasierte Kurs führt Sie durch die Identifizierung, Dekodierung und Analyse wichtiger Windows-Ausführungsartefakte, um Benutzer- und Systemaktivitäten zu rekonstruieren. Sie lernen: Die Kernkonzepte der Windows-Registrierung und der Dateisystemforensik zu verstehen; Ausführungsartefakte wie Prefetch, Amcache, ShimCache und UserAssist zu analysieren; Schlüsselereignis-IDs zu identifizieren, um Prozessstarts, PowerShell-Aktivitäten und Benutzeranmeldungen nachzuverfolgen; Systemausführungen bestimmten Benutzerkonten zuzuordnen, um die Sicherheit zu ermitteln Erkennen Sie moderne Ausführungsmuster, einschließlich Living off the Land-Techniken; Üben Sie die Rekonstruktion von Zeitleisten anhand schriftlicher Szenarien und schrittweise forensischer Durchläufe. Sie beginnen mit grundlegenden Definitionen der Windows-Architektur und der forensischen Terminologie, bevor Sie tief in spezifische Artefakte und Log-Analysen eintauchen. Dieser Kurs richtet sich an aufstrebende Digital Forensics-Profis, Systemadministratoren und Sicherheitsanalysten ohne vorherige DFIR-Erfahrung. Bauen Sie noch heute Ihre Windows-Fähigkeiten zur Reaktion auf Vorfälle auf.