Registry Analysis

analyzing-windows-shellbag-artifacts は、DFIRアナリストが Windows の Shellbag レジストリアーティファクトを読み解き、フォルダ閲覧履歴、削除済みフォルダへのアクセス、リムーバブルメディアの使用、ネットワーク共有の利用状況を SBECmd と ShellBags Explorer で再構成するのに役立ちます。インシデントレスポンスとフォレンジックのための、実践的な analyzing-windows-shellbag-artifacts ガイドです。

analyzing-usb-device-connection-history は、Windows のレジストリハイブ、イベントログ、`setupapi.dev.log` を使って USB デバイスの接続履歴を調査するのに役立ちます。デジタルフォレンジック、内部不正調査、インシデント対応に対応し、時系列の復元、デバイスの関連付け、リムーバブルメディア証拠の分析を支援します。