التحقيق الجنائي في سجل Windows

تشرح هذه الدورة بنية سجل Windows وخلاياه (Hives) وطريقة الاستحواذ عليها باستخدام FTK Imager وتصفّحها بـ Regedit وRegistry Explorer، ثم تتناول أهم الآثار الجنائية فيه: معلومات النظام والمستخدمين والشبكة، وShellbags، وShimcache، وAmcache، والملفات الحديثة، وقوائم MRU في مربعات الحوار.

1. 1الدروس9 دروس

   1. 1.1مقدمة في التحقيق الجنائي في سجل Windowsمعاينة6 د
   2. 1.2الاستحواذ على خلايا السجلسؤال واحد · 7 د
   3. 1.3Regedit وRegistry Explorer5 د
   4. 1.4معلومات النظام والمستخدمين والشبكة5 د
   5. 1.5Shellbags5 د
   6. 1.6Shimcacheسؤال واحد · 6 د
   7. 1.7Amcache6 د
   8. 1.8الملفات الحديثة5 د
   9. 1.9قوائم MRU في مربعات الحوار5 د