Investigating Windows Systems

Description

Preface......Page 3 1 The Analysis Process......Page 7 Analysis Process......Page 8 Goals......Page 11 Analysis Plan......Page 12 Reporting......Page 16 Lessons Learned......Page 17 Modifying the Analysis Process, Based on Lessons Learned......Page 18 Sharing......Page 19 Rest of the Book......Page 20 Finding Malware - Win XP......Page 23 Analysis Goal......Page 24 Image Survey......Page 26 Constructing a Timeline......Page 27 System Time Changes......Page 35 Analysis Summary......Page 36 Analysis Points......Page 37 Image Survey......Page 38 Constructing a Timeline......Page 39 USB Device Analysis......Page 47 Final Words......Page 48 3 User Activity......Page 51 Analysis Goals......Page 52 Analysis Plan......Page 53 Timeline......Page 54 Additional Data......Page 57 Summary......Page 59 Lessons Learned......Page 60 Data Theft......Page 61 Connected Devices......Page 62 Data Theft......Page 66 Other Data Sources......Page 68 Lessons Learned......Page 69 Analysis......Page 70 Viewing ThumbCache Database Contents......Page 74 Sufficiency......Page 75 Summary......Page 76 Lessons Learned......Page 77 Windows 2008 Web Server......Page 78 Analysis Goals......Page 79 Analysis Plan......Page 80 Data Extraction......Page 82 Analysis......Page 84 Web Server Logs......Page 97 Findings......Page 98 Summary......Page 99 5 Setting up Testing Environment......Page 101 Setting up Testing Environment......Page 102 Configuration......Page 103 Testing and Documentation......Page 104 File System Tunneling......Page 105 Deleting Files......Page 108 Volume Shadow Copies......Page 116 Final Words......Page 119 Index......Page 120