Анализ реестра и логов Windows [eForensics Magazine]

Анализ реестра и логов Windows​

• Оригинальное название: Windows Registry and Log Analysis
• Источник: eForensics Magazine
• Формат: видео + ebook
• Язык курса: английский

Описание:

В этом курсе вы углубите свои знания о реестре Windows и анализе логов, используя основные бесплатные инструменты компьютерной форензики, с целью реконструировать в деталях действия пользователей.

Что изучим?

Концепции форензики Windows
Логирование событий в Windows
Анализ логов
Выбор наиболее полезных логов для форензики
Анализ реестра Windows
Как работает реестр Windows

Какие навыки получите?

Извлечение полезной информации из реестра Windows
PowerShell и Log Parser для сбора и анализа логов
Сравнение логов для восстановления действий машины
Объединение логов и данных из реестра для отслеживания действий пользователя
Отслеживание соединений DHCP и удаленного рабочего стола
Парсинг артефактов Windows

Работа с EVTX-файлами, PowerShell, FTK Imager, Registry Viewer, Log Parser.