Windows Forensics- Online Course

למידה על תהליך ה-carving האוטומטי באמצעות כלים כמו Foremost, Binwalk וBulk. התלמידים יפתחו מיומנויות בחילוץ ושחזור נתונים מקבצים ומדיה דיגיטלית, אף כאשר המידע אינו גלוי ישירות.

חקירת מטא-דאטה, הנתונים היבשים של קובץ, כגון : תאריך יצירה, שם היוצר וכדומה. בעזרת כלים אוטומטיים כמו Exiftool התלמידים ילמדו כיצד לחלץ את ה מטא-דאטה בקלות ולהוציא מידע מועיל.

הכרה עם שיטות של סטגנוגרפיה, הטמעת מידע בתוך קבצים באופן שלא ייתפס בעין.

סקירה של קבצי מערכת ב Windows, הכרה עם מבנה הקבצים ואיך הם מאוחסנים על הדיסק. המשתתפים ילמדו לנהל ולאבחן מידע מקבצים חיוניים במערכת הפעלה של ווינדוס.

חקירת ממצאים, שאריות של פעילות משתמש ותוכנות במערכת, והשפעתם על חקירות אבטחת מידע. התלמידים ילמדו לאסוף מידע אודות המערכת ממקורות שונים.

ניתוח הרג’יסטרי של Windows, מקור חשוב למידע על התקנה והגדרות של תוכנות ומערכת.

אנליזה של זיכרון המחשב (RAM), לזיהוי תהליכים ופעילויות זמניות של המערכת ותוכנות זדוניות.

למידה על לוגים ואירועים ב-Windows, ניתוח פעילות המערכת ואיתור אירועים חריגים בעזרת הEvent-Viewer.

חקירת תקשורת רשת, זיהוי פרוטוקולים, אנליזת תעבורה ואיתור תקיפות ופעילות חשודה בעזרת כלים לניתוח תעבורה כמו : Wireshark  וNetworkMiner .

לימוד ניתוח מדעי של תוכנות זדוניות (Malware), כולל זיהוי, ניתוח והבנת התופעה. התלמידים ילמדו כיצד לזהות ולנתח תוכנות זדוניות, להבין את הפעולה שלהן ואת ההשפעה שלהן על מערכות המחשב.