IDFE-CFX · Grátis
Computer Forensic Examiner
Exame de computadores e seus dispositivos de armazenamento: sistemas de arquivos, artefatos do sistema operacional, linhas do tempo e os rastros deixados por usuários e atacantes.
32 h · 7 módulos · 40 aulas
Entre para salvar seu progresso e continuar de onde parou. É grátis.
Conteúdo do curso
01 Sistemas de arquivos
- 1.1 Discos, partições e volumes
- 1.2 Como os sistemas de arquivos armazenam dados: clusters, alocação, slack e espaço não alocado
- 1.3 NTFS: a MFT, seus registros e atributos
- 1.4 Arquivos de metadados do NTFS: $LogFile, $UsnJrnl e fluxos de dados alternativos
- 1.5 FAT32 e exFAT em mídias removíveis
- 1.6 ext4: inodes, extents, journal e registros de data e hora
- 1.7 APFS: contêineres, volumes, snapshots e criptografia
- 1.8 Recuperação de arquivos excluídos: recuperação por metadados vs. carving
02 Artefatos do Windows
- 2.1 O Registro: hives, chaves, horários LastWrite e logs de transação
- 2.2 Sistema e contas: versão do SO, fuso horário, usuários e SIDs
- 2.3 Execução de programas: Prefetch, Amcache, Shimcache e BAM
- 2.4 Acesso a arquivos e pastas: arquivos LNK, Listas de Atalhos, RecentDocs e listas MRU
- 2.5 Shellbags
- 2.6 USB e dispositivos externos
- 2.7 Logs de eventos: logons, RDP, serviços e PowerShell
- 2.8 SRUM e outros bancos de dados de atividade
- 2.9 Lixeira e Cópias de Sombra de Volume
03 Análise de linha do tempo
04 Navegadores, e-mail e sincronização em nuvem
- 4.1 Navegadores Chromium: histórico, downloads, cookies e sessões
- 4.2 Firefox: places.sqlite e dados de sessão
- 4.3 Cache, navegação privada e o que permanece
- 4.4 Arquivos de email e análise de cabeçalhos
- 4.5 Webmail e contas na nuvem no endpoint
- 4.6 Clientes de sincronização em nuvem: OneDrive, Google Drive e Dropbox