آموزش SDF: Shimcache Forensics

سرفصل ها و درس ها

معرفی Introduction

• به Shimcache Forensics خوش آمدید Welcome to Shimcache Forensics

• طرح کلی کلاس Class outline

• ابزارهای کلاس و دانلود Class tools and downloads

• ایستگاه کاری SIFT SIFT Workstation

آشنایی با شیم کش ویندوز Understanding Windows Shimcache

• Windows Shimcache چیست؟ What is Windows Shimcache?

• خرابی پزشکی قانونی Forensic breakdown

• هشدارها Caveats

• بررسی دانش شیم کش Shimcache knowledge check

راه اندازی ابزار پزشکی قانونی Forensic tool set up

• ابزارهای پزشکی قانونی Forensic Tools

• استخراج مصنوعات Artifact extraction

• Shim-in-the-raw: چرا ابزارها ترجیح داده می شوند Shim-in-the-raw: Why tools are preferred

• راه اندازی RegRipper RegRipper setup

• نمای کلی رابط کاربری گرافیکی RegRipper RegRipper GUI overview

• نمای کلی RegRipper CLI RegRipper CLI overview

• راه اندازی Shimcacheparser Shimcacheparser Setup

• نمای کلی Shimcacheparser Shimcacheparser overview

• ShimCacheParser را از هر جایی قابل اجرا کنید Make ShimCacheParser executable from anywhere

عملی اعتبارسنجی Validation practicals

• تمرین های اعتبارسنجی Validation Exercises

• آزمون پایه Baseline test

• تست اجرایی حذف شد Dropped executable test

• تست اجرا Execution test

• تست اجرایی حذف شد Deleted executable test

پالایش نتایج Shimcache Refining Shimcache results

• در حال پردازش نتایج Shimcache شما Processing your Shimcache results

• هدف قرار دادن سوابق اخیر Shimcache Targeting recent Shimcache records

• هدف قرار دادن دایرکتوری های قابل توجه Targeting notable directories

• هدف قرار دادن نام فایل های قابل توجه Targeting notable file names

اسکریپت وظایف پردازش Shimcache Scripting Shimcache Processing Tasks

• اسکریپت وظایف پردازش Shimcache Scripting Shimcache Processing Tasks

• اسکریپت کردن وظایف پردازش Shimcache Scripting Shimcache processing tasks

• ساخت فیلمنامه Building the script

• اجرای اسکریپت Running the script

نتیجه Conclusion

• افکار نهایی در مورد شواهد Shimcache Final thoughts on Shimcache evidence

• متشکرم! Thank you!