Начало работы с реестром Windows

https://www.tcm.rocks/psap-y - У нас есть несколько сертификатов для «синей команды», и мы работаем над созданием новых учебных материалов в будущем! Ознакомьтесь с ними на нашем сайте. Реестр Windows — это настоящий кладезь доказательств, богатый артефактами. Но он огромен и очень сложен. С чего же начать? В этом видео Эндрю Принс подробно разбирает реестр и показывает, как он может стать одним из самых мощных инструментов в вашем арсенале для расследований. В этом видео также представлен практический пример поиска вредоносного ПО, скрывающегося непосредственно в реестре Windows. Понравилось это видео? Подпишитесь, чтобы не пропустить новые материалы от команды TCMS! #dfir #вредоносноепрограммноеобеспечение #blueteam #кибербезопасность #цифроваякриминалистика #поискугроз Спонсируйте видео: https://www.tcm.rocks/Sponsors Пенттестирование и консультации по безопасности: https://tcm-sec.com Пройдите обучение: https://www.tcm.rocks/acad-y Получите сертификат: https://www.tcm.rocks/certs-y Мерч: https://www.bonfire.com/store/tcm-sec... Временные метки: 0:00 - Введение 1:01 - Базовая терминология реестра 2:33 - Разделы реестра 5:44 - Разделы реестра в реальном и автономном режимах 7:14 - Списки MRU и временные метки 8:28 - Типы данных значений 10:00 - Демонстрация вредоносного ПО 17:45 - Заключение 📱Социальные сети Медиа📱 ___________________________________________ X: https://x.com/TCMSecurity Twitch:   / thecybermentor   Instagram:   / tcmsecurity   LinkedIn:   / tcm-security-inc   TikTok:   / tcmsecurity   Discord:   / discord   Facebook:   / tcmsecure