الجنائيات الرقمية لأقراص Windows

يُغطي هذا المساق آثار أقراص Windows المتقدمة للتحقيقات الجنائية الرقمية. ستتعلم كيفية تحليل قاعدة بيانات SRUM وملفات Jumplists وآثار سلة المحذوفات وفهرس البحث وذاكرة التخزين المؤقت لـ RDP وذاكرة الصور المصغرة، للحصول على صورة شاملة عن أنشطة المستخدمين على أنظمة Windows.

1. 1الدروس6 دروس

   1. 1.1قاعدة بيانات SRUMمعاينة5 د
   2. 1.2Jumplists5 د
   3. 1.3آثار سلة المحذوفات5 د
   4. 1.4فهرس البحث5 د
   5. 1.5ذاكرة التخزين المؤقت لـ RDP5 د
   6. 1.6ذاكرة الصور المصغرة (Thumbnail Cache)5 د