IDFE-CFX · Gratuito
Computer Forensic Examiner
Esame di computer e relative memorie di massa: file system, artefatti del sistema operativo, timeline e le tracce lasciate da utenti e attaccanti.
32 h · 7 moduli · 40 lezioni
Accedi per salvare i tuoi progressi e riprendere da dove hai lasciato. È gratuito.
Contenuto del corso
01 File system
- 1.1 Dischi, partizioni e volumi
- 1.2 Come i file system memorizzano i dati: cluster, allocazione, slack e spazio non allocato
- 1.3 NTFS: la MFT, i suoi record e attributi
- 1.4 File di metadati NTFS: $LogFile, $UsnJrnl e flussi di dati alternativi
- 1.5 FAT32 ed exFAT sui supporti rimovibili
- 1.6 ext4: inode, extent, journal e timestamp
- 1.7 APFS: contenitori, volumi, istantanee e crittografia
- 1.8 Recupero dei file eliminati: recupero tramite metadati e carving a confronto
02 Artefatti di Windows
- 2.1 Il Registro di sistema: hive, chiavi, timestamp LastWrite e log delle transazioni
- 2.2 Sistema e account: versione del sistema operativo, fuso orario, utenti e SID
- 2.3 Esecuzione dei programmi: Prefetch, Amcache, Shimcache e BAM
- 2.4 Accesso a file e cartelle: file LNK, Jump List, RecentDocs ed elenchi MRU
- 2.5 Shellbags
- 2.6 USB e dispositivi esterni
- 2.7 Registri eventi: accessi, RDP, servizi e PowerShell
- 2.8 SRUM e altri database delle attività
- 2.9 Cestino e copie shadow del volume
03 Analisi della sequenza temporale
04 Browser, posta elettronica e sincronizzazione cloud
- 4.1 Browser Chromium: cronologia, download, cookie e sessioni
- 4.2 Firefox: places.sqlite e dati di sessione
- 4.3 Cache, navigazione privata e tracce che persistono
- 4.4 File di posta elettronica e analisi delle intestazioni
- 4.5 Webmail e account cloud sull'endpoint
- 4.6 Client di sincronizzazione cloud: OneDrive, Google Drive e Dropbox