Windows Registry Forensics

Technique

Definição Técnica: Análise técnica dos hives do registro do Windows (SAM, SYSTEM, SECURITY, SOFTWARE) para extração de perfis de usuário, senhas locais, configurações de rede e dispositivos USB previamente conectados.

Fundamento normativo/jurisprudencial: WINDOWS DEEP FORENSICS

Conceitos Relacionados

• Event Tracing for Windows (ETW)
• VSC (Video Spectral Comparator)
• Virtual Local Area Network (VLAN)
• Vehicle Forensics
• Zero Trust Architectures