Windows Registry Forensics

Windows-Registry-Forensik: Fortgeschrittene digitale forensische Analyse der Windows-Registry, zweite Auflage, bietet den umfassendsten Leitfaden für forensische Untersuchungen, die die Windows-Registry betreffen. Dieses Buch ist einzigartig und vermittelt den Hintergrund der Registry, um den Nutzern ein Verständnis für die Struktur der Registry-Hive-Dateien sowie die in Schlüsseln und Werten gespeicherten Informationen zu ermöglichen, die einen erheblichen Einfluss auf forensische Untersuchungen haben können. Werkzeuge und Techniken für die postmortale Analyse werden ausführlich erörtert, um die Nutzer über die aktuelle Nutzung von Viewer hinaus in die echte Analyse der im Registry enthaltenen Daten zu führen. Diese zweite Auflage verfolgt weiterhin einen Ansatz von Grund auf, um zu verstehen, sodass der Schatz der Registry regelmässig und kontinuierlich erschlossen werden kann. Als bestes Buch zur digitalen Forensik von InfoSec Reviews ausgezeichnet, ist es mit praxisnahen Beispielen ausgestattet, die auf frei verfügbaren Ressourcen basieren.