dfir Längd: 35 min

Windows Forensik & Slutpunktsartefakter Masterclass

Name: Windows Forensik & Slutpunktsartefakter Masterclass
Uploaded: 2026-08-20T11:00:00Z
Duration: 35 min
Description: Detaljerad dissektion av Windows interna artefakter av Richard Davis (13Cubed). Analyserar UserAssist, ShellBags, LNK-filer, Prefetch, Shimcache och USN Journal för att kartlägga exakt användaraktivitet och programkörning.

Detaljerad dissektion av Windows interna artefakter av Richard Davis (13Cubed). Analyserar UserAssist, ShellBags, LNK-filer, Prefetch, Shimcache och USN Journal för att kartlägga exakt användaraktivitet och programkörning.

Viktiga Insikter

Bevisvärde i ShellBags och LNK-filer för att påvisa mappåtkomst och externa enheter
Programkörningsspår via Shimcache, Amcache och Windows Prefetch
Tidslinjesammanställning via NTFS $MFT och USN Change Journal

Utforska Lärstigar i Academy Till Forensiska Verktyg