آموزش DFIR تخصصی: پزشکی قانونی Windows Event Log

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مفاهیم گزارش رویدادهای ویندوز Windows Event Logs Concepts

• معرفی Introduction

• گزارش رویدادهای ویندوز Windows Event Logs

• گزارش رویدادها و نکات تجزیه و تحلیل Event Logs and Analysis Tips

• سناریوی دوره Course Scenario

• نتیجه Conclusion

تجزیه و تحلیل تریاژ گزارش رویدادهای ویندوز Triage Analysis of Windows Event Logs

• معرفی Introduction

• تجزیه و تحلیل تریاژ Triage Analysis

• نسخه ی نمایشی: اره برقی در حال اجرا Demo: Running Chainsaw

• نسخه ی نمایشی: تجزیه و تحلیل خروجی اره برقی Demo: Analyzing Chainsaw Output

• نتیجه Conclusion

رویدادهای امنیتی ویندوز Windows Security Events

• معرفی Introduction

• رویدادهای احراز هویت ویندوز Windows Authentication Events

• نسخه ی نمایشی: تجزیه و تحلیل رویدادهای احراز هویت ویندوز Demo: Analyzing Windows Authentication Events

• نسخه ی نمایشی: تجزیه و تحلیل رویدادهای اجرای فرآیند Demo: Analyzing Process Execution Events

• نتیجه Conclusion

نتیجه Conclusion

• معرفی Introduction

• تجزیه و تحلیل ورود به سیستم تریاژ Triage Log Analysis

• تجزیه و تحلیل لاگ دستی Manual Log Analysis

• نکات تحلیلی Analysis Tips

• نتیجه Conclusion