آموزش DFIR تخصصی: سیستم فایل ویندوز و قانون مرورگر

Specialized DFIR: Windows File System and Browser Forensics

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: تجزیه و تحلیل سیستم های فایل ویندوز و مصنوعات مرورگر می تواند اطلاعات مهمی را در تحقیقات ارائه دهد. تحقیقات پزشکی قانونی ویندوز با تعداد مکان هایی که حاوی شواهد بالقوه هستند می تواند دلهره آور باشد. تمرکز بر مناطق خاصی از سیستم عامل ویندوز به سرعت بخشیدن به بررسی و یافتن اطلاعات مورد نیاز شما کمک می کند. دو مورد از این بخش ها سیستم فایل NTFS ویندوز و فعالیت مرورگر است. در این دوره آموزشی تخصصی DFIR: Windows File System and Browser Forensics، شما یاد خواهید گرفت که سیستم فایل NTFS ویندوز و همچنین فعالیت مرورگر اینترنت را برای شواهدی مبنی بر به خطر انداختن و فعالیت های مشکوک تجزیه و تحلیل کنید. ابتدا، جدول فایل اصلی NTFS را کاوش می‌کنید، آن را به فرمتی قابل خواندن تبدیل می‌کنید و فایل‌های جدید و اصلاح‌شده مربوط به یک مصالحه را پیدا می‌کنید. در مرحله بعد، متوجه خواهید شد که مرورگرهای اینترنتی اطلاعات خود را در کجا ذخیره می کنند و چگونه می توانید از آن به نفع خود استفاده کنید. در نهایت، یاد می‌گیرید که چگونه همه این اطلاعات را ترکیب کنید تا دید جامع‌تری از فعالیت‌های مخربی که در یک میزبان در معرض خطر رخ داده است داشته باشید. وقتی این دوره را به پایان رساندید، مهارت ها و دانش مورد نیاز برای انجام پرونده قضایی و مرورگر در سیستم ویندوز را خواهید داشت.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

تجزیه و تحلیل NTFS ویندوز Windows NTFS Analysis

  • معرفی Introduction

  • سیستم فایل NTFS NTFS File System

  • مهرهای زمانی NTFS NTFS Timestamps

  • نکات تجزیه و تحلیل سیستم فایل File System Analysis Tips

  • خلاصه Summary

تولید و تجزیه و تحلیل جدول زمانی NTFS NTFS Timeline Generation and Analysis

  • معرفی Introduction

  • ابزارهای تحلیل NTFS NTFS Analysis Tools

  • سناریوی تحقیق Investigation Scenario

  • نسخه ی نمایشی: تجزیه و تحلیل MFT Demo: MFT Analysis

  • نتیجه Conclusion

مصنوعات مرورگر Browser Artifacts

  • معرفی Introduction

  • تجزیه و تحلیل مرورگر Browser Analysis

  • اینترنت اکسپلورر Internet Explorer

  • موزیلا فایرفاکس Mozilla Firefox

  • Windows File Sys Brows Forensic Special Dfir M4 5 Windows File Sys Brows Forensic Special Dfir M4 5

  • نکات تحلیلی Analysis Tips

  • نتیجه Conclusion

تجزیه و تحلیل مرورگر Browser Analysis

  • معرفی Introduction

  • تجزیه و تحلیل تاریخچه مرورگر Browser History Analysis

  • تجزیه و تحلیل گوگل کروم Google Chrome Analysis

  • نتیجه Conclusion

نتیجه Conclusion

  • معرفی Introduction

  • خلاصه تجزیه و تحلیل سیستم فایل File System Analysis Summary

  • جدول زمانی تجزیه و تحلیل سیستم فایل File System Analysis Timeline

  • خلاصه تحلیل مرورگر Browser Analysis Summary

  • جدول زمانی تحلیل مرورگر Browser Analysis Timeline

  • جدول زمانی ترکیبی Combined Timeline

  • نتیجه Conclusion

نمایش نظرات

آموزش DFIR تخصصی: سیستم فایل ویندوز و قانون مرورگر
جزییات دوره
0h 55m
29
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
از 5
دارد
دارد
دارد
Tyler Hudak
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Tyler Hudak Tyler Hudak

تایلر هوداک بیش از 15 سال تجربه گسترده در دنیای واقعی در مدیریت حوادث ، تجزیه و تحلیل بدافزار ، پزشکی قانونی رایانه و امنیت اطلاعات برای چندین شرکت Fortune 500 دارد. وی در تعدادی از کنفرانس های امنیتی در مورد موضوعات تجزیه و تحلیل بدافزار ، واکنش به حادثه و آزمایش نفوذ صحبت کرده و تدریس کرده است و تجربه مقدماتی و تکنیک های اثبات شده خود را در آموزش خود آورده است.