Surviving Digital Forensics: Resolving Attached USBs

用于将 USB 活动链接到 Windows 计算机系统的法医指南

讲师:Michael Leclair

您将学到什么

• 学习如何在 Windows 7 和 Windows 8 系统中查找关于连接的 USB 设备的信息
• 学习如何将特定用户账户与 USB 活动关联起来
• 学习识别 USB 设备首次和最后一次连接到系统的时间
• 学习如何发现已连接的 USB 设备的卷标名和分配的盘符
• 学习如何提取数据以识别连接的 USB 设备的品牌和型号
• 学习使用所有免费提供的计算机取证工具来完成这些任务

课程要求

• Windows 7 或更高版本的计算机系统
• 计算机取证基础
• 基本的 Windows 法医取证基础

课程描述

你是否曾经被要求找出“F”盘是什么？你是否曾经需要证明一个 USB 闪存驱动器已连接到目标系统？收集和展示这些信息是所有计算机取证分析师都需要掌握的核心技能。如果你在这方面遇到过困难，那么这门课程非常适合你。

本课程详细讲解了如何收集并解读与 USB 设备和 Windows 系统相关联的数据的过程。使用全部免费工具，本课程将引导你识别已连接到系统的 USB 设备，并展示如何确定它们的连接时间、卷名、分配的驱动器号以及哪个用户挂载了 USB 卷——所有这些内容都在大约一小时内完成。

本课程适合谁:

• 计算机取证分析师
• IT 专业人士
• 学生