آموزش پاسخ زنده و پزشکی قانونی با PowerShell

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

استفاده از Execution Politics برای کنترل PowerShell Using Execution Policies to Control PowerShell

• دستور جلسه Agenda

• سیاست های اجرایی را مرور کنید Review Execution Policies

• تنظیم سیاست های اجرایی Set Execution Policies

• نسخه ی نمایشی: تنظیم و حذف سطوح سیاست اجرا Demo: Set and Remove Execution Policy Levels

• تاثیر سیاست های اجرایی را درک کنید Understand the Impact of Execution Policies

• نسخه ی نمایشی: تاثیر سیاست های اجرایی را درک کنید Demo: Understand the Impact of Execution Policies

• خلاصه Summary

استفاده از PowerShell برای جمع آوری اطلاعات سیستم Using PowerShell to Collect System Information

• دستور جلسه Agenda

• بررسی داده های تریاژ مورد نیاز Review Required Triage Data

• دستورات موجود Native PowerShell را مرور کنید Review Available Native PowerShell Commands

• دستورات PowerShell را برای بازیابی اطلاعات سیستم اجرا کنید Execute PowerShell Commands for System Information Retrieval

• نسخه ی نمایشی: دستورات PowerShell را برای بازیابی اطلاعات سیستم اجرا کنید Demo: Execute PowerShell Commands for System Information Retrieval

• ابزارهای پشتیبانی را مرور کنید Review Supporting Tools

• نحوه استفاده از ابزارهای پشتیبانی با PowerShell را بدانید Understand How to Use Supporting Tools with PowerShell

• ابزارهای پشتیبانی را اجرا کنید Execute Supporting Tools

• نسخه ی نمایشی: ابزارهای پشتیبانی را اجرا کنید - اطلاعات پورت TPC Demo: Execute Supporting Tools - TPC Port Information

• نسخه ی نمایشی: ابزارهای پشتیبانی را اجرا کنید - اطلاعات Autorun Demo: Execute Supporting Tools - Autorun Information

• نسخه ی نمایشی: ابزارهای پشتیبانی را اجرا کنید - گزارش جلسه و رویداد Demo: Execute Supporting Tools - Session and Event Logs

• نحوه قالب بندی اطلاعات بازیابی شده How to Format the Retrieved Information

• نسخه ی نمایشی: اطلاعات بازیابی شده را قالب بندی کنید Demo: Format the Retrieved Information

• خلاصه Summary

ایجاد یک اسکریپت Triage برای جمع آوری اطلاعات سیستم Creating a Triage Script to Collect System Information

• دستور جلسه Agenda

• وظایف اسکریپت Script Tasks

• نسخه ی نمایشی: ایجاد یک اسکریپت Triage برای جمع آوری اطلاعات سیستم - ایجاد متغیرها Demo: Create a Triage Script to Collect System Information - Create the Variables

• نسخه ی نمایشی: یک اسکریپت Triage برای جمع آوری اطلاعات سیستم ایجاد کنید - توابع پشتیبانی قسمت 1 Demo: Create a Triage Script to Collect System Information - Supporting Functions Part 1

• نسخه ی نمایشی: یک اسکریپت Triage برای جمع آوری اطلاعات سیستم ایجاد کنید - توابع پشتیبانی قسمت 2 Demo: Create a Triage Script to Collect System Information - Supporting Functions Part 2

• نسخه ی نمایشی: ایجاد و اجرای اسکریپت Triage Demo: Createing and Executing the Triage Script

• نسخه ی نمایشی: اسکریپت Triage - Export Logs را اجرا کنید Demo: Execute the Triage Script - Export Logs

• خلاصه Summary

استفاده از PowerForensics برای انجام تجزیه و تحلیل دیسک Using PowerForensics to Perform Disk Analysis

• دستور جلسه Agenda

• آشنایی با Disk Forensics Understand Disk Forensics

• PowerForensics را مرور کنید Review PowerForensics

• PowerForensics را نصب و وارد کنید Install and Import PowerForensics

• نسخه ی نمایشی: نصب، وارد کردن و تست PowerForensics Demo: Install, Import, and Test PowerForensics

• انجام تحقیقات قانونی هارد دیسک Performing Hard Disk Forensics

• نسخه ی نمایشی: انجام تجزیه و تحلیل پایه دیسک با استفاده از PowerForensics - قسمت 1 Demo: Perform Basic Disk Analysis Using PowerForensics - Part 1

• نسخه ی نمایشی: انجام تجزیه و تحلیل پایه دیسک با استفاده از PowerForensics - قسمت 2 Demo: Perform Basic Disk Analysis Using PowerForensics - Part 2

• نسخه ی نمایشی: انجام تجزیه و تحلیل پایه دیسک با استفاده از PowerForensics - قسمت 3 Demo: Perform Basic Disk Analysis Using PowerForensics - Part 3

• نسخه ی نمایشی: انجام تجزیه و تحلیل پایه دیسک با استفاده از PowerForensics - قسمت 4 Demo: Perform Basic Disk Analysis Using PowerForensics - Part 4

• خلاصه Summary