Enroll Course: https://www.coursera.org/learn/windows-registry-forensics

Curso de Windows Registry Forensics no Coursera

Se você está em busca de se aprofundar no campo da forense digital, o curso Windows Registry Forensics disponível na plataforma Coursera é uma excelente escolha. Este curso tem como foco a análise do registro do Windows, um componente crítico em investigações forenses digitais.

Visão Geral

O curso ensina como examinar o registro ao vivo, identificar a localização dos arquivos do registro na imagem forense e como extrair informações valiosas. O conteúdo é apresentado de maneira estruturada e abrangente, tornando a aprendizagem acessível tanto para iniciantes quanto para profissionais com experiência prévia.

Conteúdo do Curso

O curso é dividido em vários módulos, cada um abordando diferentes aspectos do registro do Windows:

• Introdução ao Registro do Windows: Neste módulo, você aprenderá sobre a importância do registro em investigações forenses, sua estrutura e os tipos de evidências que podem ser encontrados.
• Preparando para Examinar o Registro: Aqui, você descobrirá como configurar uma estação de trabalho forense e utilizar ferramentas disponíveis para examinar o registro.
• Análise do arquivo NTUser.Dat: Este módulo fornece uma análise profunda dos artefatos no arquivo NTUser.Dat, revelando informações sobre programas, dispositivos conectados e históricos de acesso.
• Arquivo SAM: Você aprenderá a identificar contas de usuário e interpretar informações de login e hashes de senhas.
• Arquivo de Software: Explora a execução e instalação de aplicativos através do arquivo de software e sua importância na forense.
• Arquivo do Sistema: Este módulo ensina a localizar evidências críticas relacionadas ao sistema operacional e seu comportamento.
• Arquivo UsrClass.dat: Aprenda sobre o rastreamento de acesso a pastas e arquivos, mesmo os deletados.
• Arquivo AmCache: Entenda como este arquivo fornece informações sobre a execução de aplicativos e as conexões de dispositivos ao sistema.

Avaliação e Recomendações

O curso Windows Registry Forensics é extremamente bem estruturado e oferece uma combinação perfeita de teoria e prática. A apresentação é clara, as instruções são diretas e os recursos adicionais são valiosos para um aprendizado eficaz. Recomendo este curso a todos que desejam aprimorar suas habilidades em forense digital e ampliar seu conhecimento sobre o funcionamento interno do sistema Windows.

Para acessar o curso, basta visitar a plataforma Coursera e se inscrever. Não perca a oportunidade de se tornar um especialista em análise forense do registro do Windows!

Enroll Course: https://www.coursera.org/learn/windows-registry-forensics