آموزش جرم‌شناسی ریجستری ویندوز (Windows Registry Forensics) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر ریجستری ویندوز Introduction to the Windows Registry

• ریجستری چیست و چرا اهمیت دارد What is the Registry and why is it important

• ساختار ریجستری ویندوز Structure of the Windows Registry

آماده‌سازی برای بررسی ریجستری ویندوز Preparing to Examine the Windows Registry

• مشاهده ریجستری با RegEdit Viewing the Registry with RegEdit

• نرم‌افزارهای مورد نیاز برای بررسی ریجستری Software needed to examine the Registry

• یافتن فایل‌های ریجستری در سیستم فایل ویندوز Locating the registry files within the Windows file system

• مکان‌یابی و تفسیر مقادیر ریجستری Locating and interpreting the registry values

تحلیل فایل Hive در NTUser.Dat NTUser.Dat Hive File Analysis

• اسناد اخیر (Recent Docs) Recent Docs

• آدرس‌های URL تایپ شده Typed URLs

• تحلیل UserAssist UserAssist

• برنامه‌های اخیر (Recent Apps) Recent Apps

• کلیدهای Run و Run Once Run and Run Once

• زیرکلید ComDig32 ComDig32 Subkey

• زیرکلید مسیرهای تایپ شده (Typed Paths) Typed Paths Subkey

• برنامه‌های مایکروسافت آفیس و زیرکلید MRU Microsoft Office applications and the MRU subkey

• عملکرد جستجوی ویندوز و پرس‌وجوی WordWheel Windows search function and the WordWheel query

فایل Hive مربوط به SAM SAM Hive File

• تحلیل فایل Hive مربوط به SAM SAM hive file

• شناسه‌های امنیتی (SIDs) Security Identifiers

• حساب‌های کاربری (RIDs) User Accounts (RIDS)

• هش‌های رمز عبور Password Hashes

• سایر انواع حساب‌های کاربری Other Types of User Accounts

فایل Hive مربوط به Software Software Hive File

• زیرکلیدهای مهم در فایل Software Software File Subkeys of Interest

• زیرکلید لیست شبکه (Network List) Network List Subkey

• دستگاه‌های متصل شده Connected Devices

فایل Hive مربوط به System System Hive File

• زیرکلیدهای مهم در فایل System System File Subkeys of Interest

• جرم‌شناسی دستگاه‌های USB USB Device Forensics

• تحلیل AppCompat Cache و مانیتور فعالیت‌های پس‌زمینه AppCompat Cache and Background Activities Monitor

فایل Hive مربوط به USRClass.dat USRClass.dat Hive File

• تحلیل Shellbags Shellbags

• تحلیل MuiCache و زیرکلیدهای Managed By App MuiCache and Managed By App Sub-Keys

فایل Hive مربوط به AmCache AmCache Hive File

• زیرکلیدهای مهم در فایل Hive مربوط به AmCache AmCache Hive File SubKeys of Interest

• دموی نرم‌افزار AmCache Parser.exe AmCache Parser.exe Demo