【Udemy中英字幕】Practical Windows Forensics for Beginners

初学者实用的 Windows 取证

调查 Windows 系统的基本技术和工具介绍

讲师：Emir SEN

双语IT资源独家Udemy付费课程，独家中英文字幕，配套资料齐全！

用不到1/10的价格，即可享受同样的高品质课程，且可以完全拥有，随时随地都可以任意观看和分享。

您将学到什么

• 了解 Windows 操作系统的基础知识及其架构，以便进行取证调查。
• 获取用于调查和分析 Windows 系统上存储的各种工件（例如注册表项）的取证工具和技术的知识，
• 培养从 Windows 系统中识别和恢复相关数字证据的实用技能，并以书面形式解释和报告调查结果
• 该课程教授如何使用不同的取证工具来调查和分析 Windows 系统中的数字证据。
• 能够解释文物及其他内容

探索相关主题

要求

• Windows 10 或 11 系统
• 每个主题的工具文件都会与学生共享。
• 无需经验。您将学到您需要知道的一切。

描述

本课程面向在 Windows 取证方面经验很少或没有经验但想要在此领域打下基础的人员。课程概述了用于调查 Windows 系统的基本技术和工具。

在整个课程中，学生将了解取证分析在调查安全事件中的重要性。他们还将了解 Windows 操作系统及其组件，包括注册表、文件系统、事件日志和其他关键构件。

本课程涵盖一系列取证工具以及如何有效地使用它们进行调查。学生将学习 Windows 取证中常用的数据采集、分析和报告技术。

课程结束时，学生将对 Windows 取证有基本的了解，并能够运用所学知识来识别、收集和分析 Windows 系统中的数字证据。他们还将了解进行调查时需要考虑的法律和道德问题。

所有课程材料都以 zip 文件形式提供，学生可以参加实践练习和测验来巩固学习成果。对于有兴趣从事数字取证或事件响应职业的个人来说，本课程是一个很好的起点。

本课程适合哪些人：

• 正在从事数字取证或网络安全职业的学生。
• 负责管理和保护 Windows 系统并希望了解取证调查技术的 IT 专业人员。
• 任何有兴趣了解 Windows 取证调查基础知识的人。