IT forenzika – Windows

Forenzička analiza Windows WMI-ja – razumijevanje mehanizama trajnosti i aktivnosti sustava

Windows Management Instrumentation (WMI) je središnja platforma za upravljanje operativnim sustavom. Administratori i brojne aplikacije koriste WMI za upravljanje sustavom i automatizaciju. Istovremeno, WMI često koriste napadači za uspostavljanje dugoročne postojanosti ili za tajno izvršavanje naredbi.

Upitajte bez obaveze

Kao dio profesionalne IT forenzičke istrage, WMI artefakti se nikada ne procjenjuju izolirano. Tek njihovom korelacijom s artefaktima registra, zapisima događaja, zakazanim zadacima, uslugama, prefetch datotekama i drugim digitalnim tragovima moguće je provesti robusnu tehničku procjenu.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiziramo WMI repozitorije, filtere događaja, potrošače događaja, veze između filtera i potrošača te ostale WMI artefakte. Rezultati su unakrsno provjereni s dodatnim Windows artefaktima i u potpunosti dokumentirani.

Tipična područja primjene

•Odgovor na incident
•Istraživanja zlonamjernog i otkupninskog softvera
•Analiza mehanizama ustrajnosti
•Rekonstrukcija administrativnih aktivnosti
•Istraga o neovlaštenom upadanju u sustav
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je izvorna forenzička slika stvorena, ispituju se svi relevantni WMI artefakti. Nakon toga slijedi tehnička procjena u odnosu na druge digitalne tragove na sustavu.

Zašto su WMI artefakti važni?

WMI se može koristiti i za legitimnu administraciju sustava i za zlonamjerne mehanizme trajnosti. Samo sveobuhvatna analiza svih relevantnih artefakata omogućuje pravilnu i pravno utemeljenu procjenu.

Često postavljana pitanja

Što je Windows WMI?+
WMI je upravljačka platforma za administraciju i automatizaciju Windows sustava.
Može li WMI biti iskorišten od strane zlonamjernog softvera?+
Da. WMI koriste razni zlonamjerni softver i napadači kao mehanizam za trajnost ili izvršavanje.
Promatra li se izvorni sustav?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Jesu li sami WMI artefakti dovoljni za stručno mišljenje?+
Ne. Uvijek se analiziraju zajedno s drugim Windows artefaktima.

LanCologne – Windows forenzika u Kölnu

Trebate li profesionalnu analizu Windows WMI artefakata ili drugih Windows komponenti? LanCologne vam može pomoći pri forenzičkom očuvanju digitalnih dokaza i objektivnoj analizi složenih Windows sustava.

Kontaktirajte nas odmah