آموزش جرم‌شناسی سیستم‌عامل ویندوز (Windows OS Forensics) - آخرین آپدیت

بیت‌ها، بایت‌ها و ترتیب بایت‌ها (Endianness) Bits, Bytes and Endienness

• تبدیل اعداد دهدهی به دودویی Converting Decimal to Binary

• تبدیل اعداد دودویی به هگزادسیمل Converting Binary to Hex

• اعداد صحیح علامت‌دار Signed Integers

• مقایسه Little Endian در مقابل Big Endian Little Endian Vs. Big Endian

طرح پارتیشن‌بندی دیسک Disk Partition Schema

• درایوهای فیزیکی در مقابل منطقی Physical vs Logical Drives

• سکتورها و کلاسترها Sectors and Clusters

• ویرایشگر دیسک Active Disk Editor Active Disk Editor

• طرح پارتیشن‌بندی MBR MBR Partition Schema

• طرح پارتیشن‌بندی GPT GPT Partition Schema

• درایوهای حالت جامد (SSD) Solid State Disks

سیستم فایل FAT The FAT File System

• مرور کلی و تاریخچه FAT FAT overview and history

• رکورد بوت حجم (VBR) در FAT FAT Volume Boot Record

• دایرکتوری ریشه (Root Directory) The Root Directory

• جدول FAT The FAT Table

• ایجاد و حذف فایل File Creation and Deletion

• بازیابی فایل‌ها File Recovery

سیستم فایل NTFS The NTFS File System

• مرور کلی و تاریخچه سیستم فایل NTFS Overview and history of the NTFS File System

• رکورد بوت حجم (VBR) در NTFS The NTFS Volume Boot Record

• جدول اصلی فایل (MFT) The Master File Table

• اجرای داده‌ها (Data Runs) Data Runs

• ایجاد و حذف در NTFS NTFS Creation and Deletion

• بازیابی فایل‌های NTFS NTFS File Recovery

سیستم فایل exFAT The ex-fat File System

• مرور کلی و تاریخچه سیستم فایل exFAT Overview and history of the ex-fat File System

• رکورد بوت حجم در exFAT The ex-fat volume boot record

• دایرکتوری ریشه در exFAT The ex-fat volume Root Directory

• ایجاد و حذف فایل File creation and deletion

• بازیابی فایل‌ها File Recovery

جرم‌شناسی رجیستری ویندوز Windows Registry Forensics

• مرور کلی و تاریخچه رجیستری Registry Overview and History

• رجیستری زنده (Live Registry) The Live Registry

• محل قرارگیری فایل‌های رجیستری در یک فایل Image The location of Registry files within an image file

• آثار جرم‌شناسی رایج یافت شده در رجیستری Common Forensics Artifacts found in the registry