تحلیل تخصصی DFIR: فایل سیستم ویندوز و فارنزیک مرورگر

آنچه یاد خواهید گرفت

تحقیقات فارنزیک ویندوز می‌تواند با توجه به تعداد مکان‌هایی که ممکن است شواهدی در آن‌ها وجود داشته باشد، دشوار باشد. تمرکز بر روی مناطق خاصی از سیستم‌عامل ویندوز به تسریع در تحقیقات و یافتن اطلاعات مورد نیاز کمک خواهد کرد. دو مورد از این مناطق، فایل سیستم NTFS ویندوز و فعالیت‌های مرورگر است.

در این دوره، تحلیل تخصصی DFIR: فایل سیستم ویندوز و فارنزیک مرورگر، یاد خواهید گرفت که چگونه فایل سیستم NTFS ویندوز و همچنین فعالیت‌های مرورگر اینترنت را برای شواهدی از نفوذ و فعالیت‌های مشکوک تحلیل کنید. ابتدا، جدول اصلی فایل NTFS را بررسی خواهید کرد، آن را به فرمت قابل خواندن تبدیل کرده و فایل‌های جدید و تغییر یافته مرتبط با یک نفوذ را پیدا خواهید کرد.

سپس، کشف می کنید که مرورگرهای اینترنت اطلاعات خود را کجا ذخیره می‌کنند و چگونه می‌توانید از این اطلاعات به نفع خود استفاده کنید. در نهایت، یاد می گیرید که چگونه تمام این اطلاعات را ترکیب کنید تا دید جامع‌تری از فعالیت‌های مخربی که در یک میزبان آسیب دیده یا تحا نفوذ رخ داده است، داشته باشید. پس از اتمام این دوره، مهارت‌ها و دانش لازم برای انجام فارنزیک فایل سیستم و مرورگر در یک سیستم ویندوز را خواهید داشت.