Category Original Training Course Provided vendor － Level 中級 ～ 上級 Hours per Day / Days 7時間 / 1日間 ～ 3日間 CPE Credits なし

Windows OSの環境設定・ユーザーの行動履歴解析能力向上のためのコース

Windws OSの環境設定やユーザーの行動履歴を記録するレジストリを調査・解析する上で、 必要な知識及び解析する手法を、フォレンジック解析ツールを使用して習得するためのハンズオントレーニングコースです。

 

 

コースの目的

Windows Registry Forensics – 2days / 3days：中級 (Intermediate)

• “Windows Registry”の役割・特徴・構造・状態の把握の理解、及び解析上の注意点の理解
• 初動対応を行うために必要なレジストリ・データの取得及び解析方法の習得
• 各レジストリ・ファイルに記録されている情報の把握

Windows Registry Forensics – Advanced：上級 (Advanced)

• 過去のレジストリ・データの検知と復元方法の習得
• レジストリ・データの構造の理解、削除されたレジストリ・データの検知方法の習得
• メモリなどの揮発性データにロードされたレジストリの解析方法の習得

 

 

受講対象者

Windows Registry Forensics – 2days / 3days：中級 (Intermediate)

• 効果的、且つ迅速にインシデントに対する初動対応を必要とする方
• 大量のPCから、インシデントに関わるPCを素早く発見したい、もしくは効率的にトリアージしたい方
• 初めてレジストリを調査される方、もしくはレジストリの基礎を身につけたい方

Windows Registry Forensics – Advanced：上級 (Advanced)

• 解析対象Windows OSの、過去の設定やユーザーの行動履歴を調査する必要がある方
• 揮発性情報にロードされた情報から、現在進行状態のデータを調査する必要がある方

 

“Windows Registry Forensics – Advanced” コースは、“Windows Registry Forensics – 2days（もしくは3days）”コースが受講済みであることを想定したコースです。

 

 

開講日程（2021年度）

開催日時 開催場所 コース 申込状況 2021年5月26日 ～ 28日 当社セミナールーム 3days コース 本コースは中止になりました 2022年3月4日 当社セミナールーム Advanced コース お申込み受付中

※ お申込み状況により、開催日時・開催場所が変更される場合があります。

 

 

コーススケジュール

	Windows Registry Forensics 2days	Windows Registry Forensics 3days	Windows Registry Forensics Advanced
1日目	レジストリの構造・仕組み 調査目的と注意点 レジストリの保全・収集 解析用ツール SAM ユーザーアカウント情報 SOFTWARE Windows OSのインストール状況 無線ネットワーク設定	レジストリの構造・仕組み 調査目的と注意点 レジストリと併用して解析するファイル群 レジストリの保全・収集 解析用ツール SAM ユーザーアカウント情報 SOFTWARE Windows OSのインストール状況 無線ネットワーク設定	過去のレジストリ：RegBack 過去のレジストリ：各レジストリの“LOG”ファイル 過去のレジストリ：Volume Shadow Copy (VSS) 削除レジストリの検知と復元：“regf”と“hbin” 削除レジストリの検知と復元：各値の記録場所と検出方法 メモリ解析：メモリにロードされたレジストリの解析
2日目	SYSTEM デバイスの接続状況 各種サービスの設定 NTUSER.DAT MRU (Most Recent Use)	SOFTWARE（続き） SYSTEM デバイスの接続状況 各種サービスについて
3日目		NTUSER.DAT MRU (Most Recent Use) UsrClass.dat Shellbags

 

 

受講・開講における注意事項

• 本コースは、各フォレンジック・ツールのメーカー認定のトレーニングコースではありません。
• 本コースは、5名以上のご参加により開講します。開講30日前までに5名に満たなかった場合、コースの開講が中止となる場合があります。
• 本コースでは、コンピュータ・フォレンジックにおける専門用語を多用しています。そのため、以下の条件を満たしている方の受講をお勧めします（必須条件ではありません）。
  • Windows OSの基本的な操作を理解している
• その他、受講条件・環境・開催場所・使用ツールなどにつきましては、お問い合わせください。