Windows Registry Forensics

Windows Registry Forensics : Analyse numérique avancée de la base de registre Windows, deuxième édition, fournit le guide le plus approfondi pour les enquêtes judiciaires impliquant la base de registre Windows. Ce livre est unique en son genre, offrant un aperçu de la base de registre pour aider les utilisateurs à comprendre la structure des fichiers de ruche de registre, ainsi que les informations stockées dans les clés et valeurs qui peuvent avoir un impact significatif sur les enquêtes judiciaires. Les outils et techniques pour l'analyse post-mortem sont discutés en détail afin d'amener les utilisateurs au-delà de l'utilisation actuelle des visualisateurs et vers une véritable analyse des données contenues dans la base de registre. Cette deuxième édition poursuit une approche de compréhension de base afin que le trésor de la base de registre puisse être exploité de manière régulière et continue. Nommé meilleur livre sur la criminalistique numérique par InfoSec Reviews, il est rempli d'exemples concrets utilisant des ressources disponibles gratuitement.