W niniejszym zestawieniu zebrano wszystkie pytania i odpowiedzi dotyczące profesjonalnej kryminalistyki systemowej w środowisku Windows na stronie LanCologne – od systemu plików i rejestru, przez ślady użytkowania i oprogramowanie zabezpieczające, aż po artefakty sieciowe, chmurowe i aplikacyjne. Kliknij kategorię, aby wyświetlić odpowiednie pytania.
System plików i struktura pamięci
- Analiza kryminalistyczna systemu plików NTFS – podstawa niemal każdego dochodzenia dotyczącego systemu Windows
- Analiza kryminalistyczna tablicy plików głównych (MFT) – serce systemu plików NTFS
- Analiza kryminalistyczna dziennika USN – śledzenie zmian w systemach Windows
- Analiza kryminalistyczna pliku stronicowania systemu Windows (pagefile.sys)
- Analiza kryminalistyczna pliku hibernacji systemu Windows (hiberfil.sys)
- Analiza kryminalistyczna pamięci podręcznej miniatur systemu Windows – miniatury jako ślad cyfrowy
- Dogłębna analiza kryminalistyczna pliku pagefile.sys w systemie Windows – odtworzenie zawartości pamięci zewnętrznej
- Dogłębna analiza kryminalistyczna pliku hiberfil.sys w systemie Windows – odtworzenie zawartości pamięci operacyjnej
- Analiza kryminalistyczna artefaktów funkcji ReadyBoot i ReadyBoost systemu Windows – śledzenie procesów uruchamiania i wykorzystania systemu
- Analiza kryminalistyczna zrzutów pamięci RAM systemu Windows – zabezpieczanie ulotnych dowodów z pamięci operacyjnej
- Analiza kryminalistyczna pliku swapfile.sys w systemie Windows – ocena dodatkowych artefaktów pamięci
Rejestr i konfiguracja systemu
- Analiza kryminalistyczna rejestru systemu Windows – jedno z najważniejszych źródeł informacji w kryminalistyce systemu Windows
- Analiza kryminalistyczna dzienników transakcji rejestru systemu Windows – śledzenie zmian w rejestrze
- Analiza kryminalistyczna kont użytkowników systemu Windows (SAM) – ocena kont lokalnych i informacji dotyczących bezpieczeństwa
- Analiza kryminalistyczna gałęzi SECURITY systemu Windows – analiza konfiguracji zabezpieczeń
- Analiza kryminalistyczna gałęzi „SOFTWARE” systemu Windows – odtworzenie konfiguracji oprogramowania i systemu
- Analiza kryminalistyczna gałęzi SYSTEM systemu Windows – odtworzenie konfiguracji systemowych i informacji o sprzęcie
- Analiza kryminalistyczna rejestru BCD systemu Windows – analiza konfiguracji rozruchowych
- Analiza kryminalistyczna interfejsu WMI systemu Windows – badanie mechanizmów utrzymywania się oraz aktywności systemowej
- Analiza kryminalistyczna zasad bezpieczeństwa systemu Windows – analiza konfiguracji zabezpieczeń
- Analiza kryminalistyczna zasad grupy systemu Windows (Group Policy) – odtworzenie konfiguracji systemu
- Analiza kryminalistyczna elementów usługi Active Directory systemu Windows – techniczna analiza aktywności w domenie
Ślady użytkowania i uruchamianie programów
- Analiza kryminalistyczna plików Prefetch systemu Windows – wykrywanie śladów uruchomień programów
- Analiza kryminalistyczna plików LNK – odtworzenie działań użytkownika w sposób umożliwiający ich prześledzenie
- Analiza kryminalistyczna list skoków – ważne wskazówki dotyczące aktywności użytkowników
- Analiza kryminalistyczna plików ShellBags – odtworzenie operacji na folderach i aktywności użytkowników
- Analiza kryminalistyczna Amcache – wskazówki dotyczące programów i aktywności systemowej
- Analiza kryminalistyczna ShimCache (AppCompatCache) – wskazówki dotyczące uruchomionych aplikacji
- Analiza kryminalistyczna SRUM – śledzenie aktywności systemowej i sieciowej
- Analiza kryminalistyczna osi czasu systemu Windows – chronologiczne śledzenie działań użytkownika
- Analiza kryminalistyczna narzędzia „Monitor niezawodności systemu Windows” – chronologiczne śledzenie zmian w systemie i błędów
- Analiza kryminalistyczna bazy danych powiadomień systemu Windows – powiadomienia jako ślad cyfrowy
- Analiza kryminalistyczna historii schowka systemu Windows – zawartość schowka jako cyfrowy ślad dowodowy
- Analiza kryminalistyczna pamięci podręcznej aktywności systemu Windows – odtworzenie działań użytkowników
- Analiza kryminalistyczna pamięci podręcznej czcionek systemu Windows – wskazówki dotyczące korzystania z dokumentów i programów
Bezpieczeństwo, szyfrowanie i oprogramowanie zabezpieczające
- Analiza kryminalistyczna artefaktów funkcji BitLocker w systemie Windows – ustalenie stanu szyfrowania i informacji o systemie
- Analiza kryminalistyczna menedżera poświadczeń systemu Windows – odtworzenie zapisanych danych logowania
- Analiza kryminalistyczna interfejsu DPAPI systemu Windows – śledzenie chronionych danych użytkownika i kluczy
- Analiza kryminalistyczna artefaktów programu Windows Defender – śledzenie zdarzeń związanych z bezpieczeństwem
- Analiza kryminalistyczna artefaktów programu Microsoft Defender for Endpoint (MDE) w systemie Windows – śledzenie zdarzeń związanych z bezpieczeństwem
- Analiza kryminalistyczna artefaktów Windows EDR – rekonstrukcja zdarzeń związanych z bezpieczeństwem i łańcuchów ataków
- Analiza kryminalistyczna oprogramowania antywirusowego i zabezpieczającego systemu Windows – techniczna ocena zdarzeń związanych z bezpieczeństwem
- Analiza kryminalistyczna artefaktów Windows Sandbox – śledzenie tymczasowych środowisk wykonawczych
- Analiza kryminalistyczna funkcji Windows Defender Application Control (WDAC) – zrozumienie zasad dotyczących aplikacji
- Analiza kryminalistyczna artefaktów programu Windows Defender Antivirus – śledzenie zdarzeń związanych z bezpieczeństwem
Sieć i komunikacja
- Analiza kryminalistyczna pamięci podręcznej DNS systemu Windows – śledzenie aktywności sieciowej
- Analiza kryminalistyczna śladów zapory systemu Windows – śledzenie komunikacji sieciowej i zmian konfiguracyjnych
- Analiza kryminalistyczna artefaktów COM systemu Windows – śledzenie komponentów i aktywności systemowej
- Analiza kryminalistyczna Windows COM+ – śledzenie rozproszonych komponentów i usług
- Analiza kryminalistyczna artefaktów Windows MountPoints2 – wskazówki dotyczące podłączonych nośników danych
- Analiza kryminalistyczna pamięci podręcznej metadanych urządzeń systemu Windows – wskazówki dotyczące rozpoznanego sprzętu
- Analiza kryminalistyczna urządzeń przenośnych z systemem Windows (WPD) – urządzenia mobilne jako ślad cyfrowy
- Analiza kryminalistyczna artefaktów Bluetooth w systemie Windows – śledzenie sparowanych urządzeń i połączeń
- Analiza kryminalistyczna funkcji „Windows Nearby Sharing” – odtworzenie lokalnych transferów plików
- Analiza kryminalistyczna funkcji Windows Delivery Optimization – badanie artefaktów Update i artefaktów transmisji
Autostart, procesy i logi systemowe
- Analiza kryminalistyczna dzienników zdarzeń systemu Windows – przejrzysta ocena zdarzeń systemowych
- Analiza kryminalistyczna usług systemu Windows – badanie trwałości i konfiguracji systemu
- Analiza kryminalistyczna wpisów w autostarcie systemu Windows – wykrywanie mechanizmów utrwalania
- Analiza kryminalistyczna zaplanowanych zadań (Scheduled Tasks) – śledzenie automatycznych procesów
- Analiza kryminalistyczna protokołów Windows SetupAPI – śledzenie instalacji urządzeń
- Analiza kryminalistyczna artefaktów Windows PowerShell – śledzenie poleceń i działań
- Analiza kryminalistyczna artefaktów Sysmon systemu Windows – śledzenie procesów, połączeń sieciowych i zdarzeń systemowych
- Analiza kryminalistyczna protokołów ETL systemu Windows – szczegółowe śledzenie zdarzeń systemowych
- Analiza kryminalistyczna narzędzia Windows Performance Monitor i dzienników wydajności – odtwarzanie stanów systemu
- Analiza kryminalistyczna artefaktów z Windows Live Response – tworzenie kopii zapasowych ulotnych informacji systemowych
- Analiza kryminalistyczna bufora wydruku systemu Windows – techniczna analiza procesów drukowania
Użytkownicy, chmura i aplikacje
- Analiza kryminalistyczna kosza systemu Windows – odzyskiwanie usuniętych plików
- Analiza kryminalistyczna artefaktów USB w systemie Windows – identyfikacja podłączonych urządzeń
- Analiza kryminalistyczna profili użytkowników systemu Windows – śledzenie aktywności użytkowników
- Analiza kryminalistyczna folderu AppData w systemie Windows – analiza danych aplikacji i użytkowników
- Analiza kryminalistyczna plików tymczasowych systemu Windows – artefakty tymczasowe jako dowody cyfrowe
- Dogłębna analiza kryminalistyczna kosza systemu Windows (.Bin) – odtworzenie operacji usuwania plików
- Analiza kryminalistyczna plików offline systemu Windows (CSC) – analiza buforowanych plików sieciowych
- Analiza kryminalistyczna artefaktów synchronizacji w systemie Windows – śledzenie procesów synchronizacji
- Analiza kryminalistyczna artefaktów usługi OneDrive w systemie Windows – techniczna ocena śladów lokalnej chmury
- Analiza kryminalistyczna artefaktów systemu Windows Update – śledzenie instalacji i zmian w systemie
- Analiza kryminalistyczna artefaktów ze sklepu Microsoft Store w systemie Windows – śledzenie zainstalowanych aplikacji i aktualizacji
- Analiza kryminalistyczna pakietów AppX systemu Windows – badanie nowoczesnych aplikacji systemu Windows
- Analiza kryminalistyczna pakietów MSIX systemu Windows – śledzenie procesów instalacji nowoczesnych aplikacji
- Analiza kryminalistyczna artefaktów Windows Hyper-V – odtwarzanie infrastruktur wirtualnych
Inne pytania
- Analiza kryminalistyczna systemu Windows EFS – badanie zaszyfrowanych plików i certyfikatów
- Analiza kryminalistyczna magazynu certyfikatów systemu Windows – śledzenie certyfikatów cyfrowych i relacji zaufania
- Analiza kryminalistyczna artefaktów Windows AppCompat – śledzenie uruchomień programów i zgodności
- Analiza kryminalistyczna profili sieciowych systemu Windows – śledzenie połączeń sieciowych i konfiguracji
- Analiza kryminalistyczna artefaktów Windows WLAN – odtworzenie połączeń sieci bezprzewodowych
- Analiza kryminalistyczna artefaktów RDP systemu Windows – śledzenie połączeń z pulpitem zdalnym
- Analiza kryminalistyczna artefaktów SMB w systemie Windows – śledzenie udostępnień sieciowych i dostępu do plików
- Analiza kryminalistyczna śladów VPN w systemie Windows – śledzenie połączeń i konfiguracji VPN
- Analiza kryminalistyczna artefaktów klienta DNS systemu Windows – śledzenie procesu rozpoznawania nazw i aktywności sieciowej
- Analiza kryminalistyczna artefaktów proxy w systemie Windows – badanie konfiguracji proxy i komunikacji sieciowej
- Analiza kryminalistyczna pliku hosts systemu Windows – śledzenie ręcznego rozpoznawania nazw
- Analiza kryminalistyczna konfiguracji protokołu TCP/IP w systemie Windows – analiza ustawień sieciowych
- Analiza kryminalistyczna kart sieciowych systemu Windows – badanie interfejsów sieciowych i konfiguracji systemu
- Analiza kryminalistyczna kopii cieni woluminów systemu Windows – odtwarzanie wcześniejszych stanów plików i informacji systemowych
- Analiza kryminalistyczna bazy danych wyszukiwarki Windows – prześledzenie indeksowanych plików i informacji dotyczących wyszukiwania
- Analiza kryminalistyczna indeksu wyszukiwania systemu Windows – śledzenie indeksowanych danych i odnośników do plików
- Analiza kryminalistyczna systemu Windows Error Reporting (WER) – badanie przyczyn awarii programów i błędów systemowych
- Analiza kryminalistyczna zrzutów pamięci systemu Windows – techniczna rekonstrukcja awarii systemu
- Analiza kryminalistyczna zrzutów pamięci systemu Windows – analiza danych ulotnych z pamięci operacyjnej