Windows Forensics: Finding Evidence of Execution in DFIR — PickAClass
US
ID
Masuk Mulai
⏱ 2 jam 42 mnt 📚 27 pelajaran 🎧 Versi audio

Windows Forensics: Finding Evidence of Execution in DFIR

Learn to trace process activity and attribute system execution to specific user accounts by analyzing Prefetch, ShimCache, and Event Logs in this foundational guide.

  • 💬 Instruktur AI
    Tanyakan apa pun tentang pelajaran dan dapatkan jawaban jelas seketika, kapan saja.
  • 🕐 Mulai kapan saja
    Tanpa jadwal atau tenggat — belajar dengan kecepatan sendiri, kapan pun Anda mau.
  • 🌐 Dalam bahasa Indonesia
    Pelajaran, tugas, dan sertifikat — semuanya sepenuhnya dalam bahasa Anda.

Tentang kursus ini

When a security incident occurs on a Windows system, knowing exactly what ran and who ran it is critical for any investigator. This text-based course guides you through identifying, decoding, and analyzing key Windows execution artifacts to reconstruct user and system activity. You will learn to: Understand the core concepts of Windows registry and file system forensics; Analyze execution artifacts including Prefetch, Amcache, ShimCache, and UserAssist; Identify key Event IDs to trace process starts, PowerShell activities, and user logons; Attribute system executions to specific user accounts to map out security incidents; Recognize modern execution patterns, including Living off the Land techniques; Practice reconstructing timelines using written scenarios and step-by-step forensic walkthroughs. You will start with foundational definitions of Windows architecture and forensic terminology before diving deep into specific artifacts and log analysis. This course is designed for aspiring digital forensics professionals, system administrators, and security analysts with no prior DFIR experience. Start building your Windows incident response skills today.

Apa yang Anda dapatkan

  • 📜 Sertifikat penyelesaian
    Tambahkan ke profil LinkedIn Anda
  • 💬 Tutor AI pribadi
    Bingung di tengah pelajaran? Tanya tutor bawaan kamu apa saja, kapan saja.
  • 🎧 Termasuk versi audio
    Belajar di mana saja — tanpa layar
  • ♾️ Akses seumur hidup
    Kembali kapan saja, tanpa kedaluwarsa
  • 📱 Ponsel atau komputer
    Berfungsi di mana saja, perangkat apa saja
  • 💸 Pengembalian 14 hari
    Tanpa pertanyaan
  • ⚡ Singkat dan fokus
    2 jam 42 mnt konten praktis

Sertifikat penyelesaian

Setiap kursus yang Anda selesaikan di PickAClass menerbitkan kredensial seperti ini — orisinal, dengan kodenya sendiri, dapat diverifikasi via URL, dan rinci tentang yang benar-benar ditunjukkan.

P
PickAClass
Profil keterampilan · terverifikasi
Dokumen
Sertifikat Penguasaan
Ini menyatakan bahwa
Nama Lengkap
telah berhasil menunjukkan penguasaan
Windows Forensics: Finding Evidence of Execution in DFIR
Keterampilan yang ditunjukkan
✓
Analisis pola perilaku
Dasar
1.2 jam
✓
Kerangka arsitektur keputusan
Mahir
1.4 jam
✓
Desain uji A/B
Mahir
1.7 jam
✓
Copywriting perilaku
Lanjutan
1.9 jam
P
PickAClass — Nama Lengkap
Windows Forensics: Finding Evidence of Execution in DFIR
Halaman 2 dari 2
Detail kinerja
Ringkasan tugas kursus
Pelajaran selesai 14 / 14
Soal latihan 26 / 28
Tugas dikirim 4 (rata 4,5 / 5)
Proyek capstone Ditinjau — 4,6 / 5
Total latihan 6.2 jam
Tolok ukur kinerja
Peringkat kohort 12% teratas dari 1,625
Waktu penyelesaian 11 hari (median: 22)
Skor penguasaan 91 / 100
Skor soal latihan 94%
Verifikasi keterampilan Jalur Keterampilan terverifikasi
Verifikasi kredensial ini
pickaclass.com/certificates/PCC-2026-X4F7-AP19
Diterbitkan di bawah standar akademik PickAClass. Tingkat keterampilan mencerminkan kinerja yang dinilai terhadap rubrik kompetensi kursus. Ini kredensial orisinal platform ini.

Ulasan

Belum ada ulasan — jadilah yang pertama berbagi pengalaman.

Tulis ulasan

☆☆☆☆☆
Setelah mengirim kami akan meminta masuk — draf Anda tersimpan.

Pelajar lain juga mengambil

🔥 Populer 🎓 Dengan sertifikat

Panduan Praktis untuk Kepatuhan MLPS 2.0

★ 5.0 (1)
Sertifikat Praktik
$39.99 →
🔥 Populer 🎓 Dengan sertifikat

Dasar-dasar Rekayasa Keamanan Siber untuk Sertifikasi

★ 5.0 (1)
Sertifikat Praktik
$179.99 →
💼 Siap kerja 🎓 Dengan sertifikat

Manajemen dan Tata Kelola Keamanan Komputer yang Praktis

★ 5.0 (1)
Sertifikat Praktik
$184.99 →
🔥 Populer 🎓 Dengan sertifikat

Pengujian Penetrasi Web untuk Pemula: SQL Injection dan Penemuan Kerentanan

★ 5.0 (2)
Sertifikat Praktik
$84.99 →

Pertanyaan umum

Apa yang saya butuhkan untuk mengikuti kursus ini? +

Cukup ponsel atau komputer dengan internet. Tidak ada instalasi atau perangkat khusus.

Bagaimana cara membayar? +

Dengan kartu via Stripe. Kami tidak menyimpan detail kartu — Stripe menanganinya dengan aman.

Bisakah saya mendapat refund? +

Ya — refund penuh dalam 14 hari, tanpa pertanyaan.

Berapa lama saya akan punya akses? +

Selamanya. Setelah membeli, kursus jadi milik Anda untuk dikunjungi lagi kapan saja.

Apakah saya akan mendapat sertifikat? +

Ya. Setelah selesai, Anda akan menerima sertifikat yang bisa ditambahkan ke profil LinkedIn.

Dibuat untuk pelajar di
Teknologi Desain Keuangan Pemasaran Kesehatan Pendidikan Perhotelan Manufaktur