Forensics su Windows: Analisi degli artefatti di esecuzione e di navigazione Web

Quando si verifica un incidente di sicurezza, gli investigatori digitali devono ricostruire esattamente cosa è successo su un endpoint. Comprendere come localizzare e analizzare i file di esecuzione del sistema e la cronologia di navigazione Web è un'abilità fondamentale per qualsiasi analista di sicurezza. Questo corso basato su testo ti guida attraverso i concetti fondamentali della digital forensics, insegnandoti come tracciare le azioni dell'utente e le esecuzioni dei programmi. Transiterai dalla comprensione della terminologia forense di base all'interpretazione sicura degli artefatti di sistema lasciati da utenti e potenziali aggressori. Cosa imparerai: - Comprendere i concetti fondamentali della digital forensics e il ciclo di vita della risposta agli incidenti. - Analizzare gli artefatti di esecuzione di Windows, inclusi Prefetch, Shimcache e UserAssist. - Esaminare la cronologia di navigazione Web, i cookie e i file di cache dei moderni browser basati su Chromium. - Ricostruire gli eventi della timeline per determinare la sequenza precisa delle attività dell'utente. - Identificare i segni di anti-forensics e l'uso della navigazione privata su un endpoint. Inizierai con la terminologia e i principi forensi essenziali prima di passare a walkthrough strutturati delle posizioni degli artefatti, delle chiavi di registro e delle strutture di database. Attraverso scenari di analisi scritti e guida passo passo, ti eserciterai nell'interpretazione di prove digitali reali. Questo corso è progettato per aspiranti analisti di sicurezza, amministratori IT e principianti di digital forensics, senza richiedere alcuna esperienza di indagine precedente. Inizia oggi il tuo viaggio nella digital forensics e padroneggia l'arte dell'indagine sugli endpoint.