Windows Forensics: Finding Evidence of Execution in DFIR — PickAClass
US
PT
Entrar Começar
⏱ 2 h 42 min 📚 27 aulas 🎧 Versão em áudio

Windows Forensics: Finding Evidence of Execution in DFIR

Learn to trace process activity and attribute system execution to specific user accounts by analyzing Prefetch, ShimCache, and Event Logs in this foundational guide.

  • 💬 Instrutor de IA
    Pergunte sobre qualquer aula e receba uma resposta clara na hora, quando quiser.
  • 🕐 Comece quando quiser
    Sem horários nem prazos: aprenda no seu ritmo, quando quiser.
  • 🌐 Em português
    Aulas, tarefas e certificado: tudo totalmente no seu idioma.

Sobre este curso

When a security incident occurs on a Windows system, knowing exactly what ran and who ran it is critical for any investigator. This text-based course guides you through identifying, decoding, and analyzing key Windows execution artifacts to reconstruct user and system activity. You will learn to: Understand the core concepts of Windows registry and file system forensics; Analyze execution artifacts including Prefetch, Amcache, ShimCache, and UserAssist; Identify key Event IDs to trace process starts, PowerShell activities, and user logons; Attribute system executions to specific user accounts to map out security incidents; Recognize modern execution patterns, including Living off the Land techniques; Practice reconstructing timelines using written scenarios and step-by-step forensic walkthroughs. You will start with foundational definitions of Windows architecture and forensic terminology before diving deep into specific artifacts and log analysis. This course is designed for aspiring digital forensics professionals, system administrators, and security analysts with no prior DFIR experience. Start building your Windows incident response skills today.

O que você vai receber

  • 📜 Certificado de conclusão
    Adicione ao seu perfil do LinkedIn
  • 💬 Tutor AI pessoal
    Travou em uma aula? Pergunte ao seu tutor integrado qualquer coisa, a qualquer hora.
  • 🎧 Versão em áudio incluída
    Estude em qualquer lugar, sem tela
  • ♾️ Acesso vitalício
    Volte quando quiser, sem expirar
  • 📱 Celular ou computador
    Funciona em qualquer dispositivo
  • 💸 Reembolso em 14 dias
    Sem perguntas
  • ⚡ Curto e focado
    2 h 42 min de conteúdo prático

Certificado de conclusão

Cada curso que você conclui na PickAClass emite uma credencial como esta — original, com seu próprio código, verificável por URL e detalhada sobre o que foi de fato demonstrado.

P
PickAClass
Perfil de habilidades · verificável
Documento
Certificado de Maestria
Isto certifica que
Nome Sobrenome
demonstrou com sucesso o domínio de
Windows Forensics: Finding Evidence of Execution in DFIR
Habilidades demonstradas
✓
Análise de padrões comportamentais
Fundamental
1.2 h
✓
Estruturas de arquitetura de decisão
Proficiente
1.4 h
✓
Design de testes A/B
Proficiente
1.7 h
✓
Redação comportamental
Avançado
1.9 h
P
PickAClass — Nome Sobrenome
Windows Forensics: Finding Evidence of Execution in DFIR
Página 2 de 2
Detalhe de desempenho
Resumo do curso
Aulas concluídas 14 / 14
Questões de prática 26 / 28
Tarefas enviadas 4 (méd. 4.5 / 5)
Projeto final Avaliado — 4.6 / 5
Prática total 6.2 h
Benchmark de desempenho
Posição na coorte Top 12% de 1,625
Tempo até concluir 11 dias (mediana: 22)
Pontuação de domínio 91 / 100
Pontuação das questões de prática 94%
Verificação de habilidade Trilha de habilidade verificada
Verifique esta credencial
pickaclass.com/certificates/PCC-2026-X4F7-AP19
Emitido sob os padrões acadêmicos da PickAClass. Os níveis de habilidade refletem o desempenho avaliado frente à rubrica de competências do curso. É uma credencial original desta plataforma.

Avaliações

Ainda não há avaliações — seja o primeiro a compartilhar sua experiência.

Escrever uma avaliação

☆☆☆☆☆
Pediremos para fazer login após enviar — o rascunho fica salvo.

Outros também fizeram

🔥 Em alta 🎓 Com certificado

Um Guia Prático para a Conformidade com o MLPS 2.0

★ 5.0 (1)
Certificado Prática
$39.99 →
🔥 Em alta 🎓 Com certificado

Fundamentos de Engenharia de Cibersegurança para Certificação

★ 5.0 (1)
Certificado Prática
$179.99 →
💼 Pronto para o mercado 🎓 Com certificado

Gestão e Governança Prática de Segurança Cibernética

★ 5.0 (1)
Certificado Prática
$184.99 →
🔥 Em alta 🎓 Com certificado

Testes de Penetração Web para Iniciantes: Injeção de SQL e Descoberta de Vulnerabilidades

★ 5.0 (2)
Certificado Prática
$84.99 →

Perguntas frequentes

O que preciso para fazer este curso? +

Só um celular ou computador com internet. Sem instalações nem hardware especial.

Como faço para pagar? +

Com cartão via Stripe. Não guardamos dados do cartão — o Stripe processa com segurança.

Posso pedir reembolso? +

Sim — reembolso integral em 14 dias, sem perguntas.

Por quanto tempo terei acesso? +

Para sempre. Uma vez comprado, o curso é seu para revisar quando quiser.

Vou receber um certificado? +

Sim. Ao concluir, você recebe um certificado que pode adicionar ao seu perfil do LinkedIn.

Feito para profissionais em
Tecnologia Design Finanças Marketing Saúde Educação Hotelaria Indústria