https://www.mosse-institute.com/certifications/mdfir-certified-dfir-specialist.html
Библиотека цифровой криминалистики MCSI
https://library.mosse-institute.com/cyber-domains/digital-forensics.html
️️ Получите максимальную отдачу от реестра Windows при проведении цифровых криминалистических расследований ️️
https://library.mosse-institute.com/articles/2022/05/get-the-most-out-of-the-windows-registry-in-your-digital-forensic-investigations/get-the-most- реестр-из-окна-в-вашем-цифровом-криминалистическом-инвестировании.html
Харлан Карви. 2011. Криминалистическая экспертиза реестра Windows: расширенный цифровой криминалистический анализ реестра Windows. Издательство Сингресс.
Реестр Windows — это база данных, в которой хранятся настройки и параметры операционных систем Microsoft Windows. Он содержит информацию о том, как должна работать операционная система и как должны вести себя приложения. В реестре также хранятся параметры конфигурации аппаратных устройств, пользовательские настройки и настройки приложений. Когда вы вносите изменение в параметр реестра, это изменение распространяется на все приложения и компоненты, использующие этот параметр.
Анализируя реестр, следователи потенциально могут найти подсказки о том, что произошло на компьютере и кто несет за это ответственность. В некоторых случаях Реестр может даже содержать доказательства, которые были удалены из других частей системы.
В видео мы покажем, как можно изменить данные, хранящиеся в реестре Windows, а затем обнаружить изменения. Это поможет вам понять, что хранится в реестре Windows и какую роль это играет в цифровом криминалистическом расследовании.
Пожалуйста, воспользуйтесь возможностью подключиться и поделиться этим видео со своими друзьями и семьей, если вы считаете его полезным.
No Comments