Генеалогия процессов Windows скачать в хорошем качестве

Генеалогия процессов Windows

** ОБНОВЛЕНИЕ! ** Компания SANS выпустила версию постера, показанного в этом видео, за 2018 год. Я обновил схему генеалогии процессов Windows, чтобы отразить несколько незначительных изменений, и создал короткое видеообновление, в котором обсуждаются различия. Ссылки на видеообновление, новый постер и прилагаемую схему можно найти ниже в разделе «Обновлённые ссылки». Как специалист по реагированию на инциденты, вам необходимо уметь быстро выявлять несоответствия в списке процессов. Как мы видели в предыдущих видео этой серии, это может быть, например, svchost.exe, родительский процесс которого отличается от services.exe, или наличие нескольких процессов lsass.exe. Итак, мы рассмотрим основные процессы в системе Windows — процессы, составляющие основу операционной системы и управляющие самыми базовыми функциями, включая предоставление API Windows, возможность аутентификации и даже взаимодействие с графическим интерфейсом. Начнём с визуального представления этих процессов и их иерархии, а также рассмотрим всю эту базовую информацию. Затем мы рассмотрим образец памяти, полученный из «обычной» системы Windows. Наконец, мы рассмотрим образец памяти, полученный из системы Windows, заражённой вредоносным ПО. ** Если вам понравилось это видео, пожалуйста, поддержите 13Cubed на Patreon по адресу patreon.com/13cubed. ** Введение в криминалистику памяти:    • Introduction to Memory Forensics   Плакат SANS DFIR «Find Evil»: https://digital-forensics.sans.org/me... Фоновая музыка предоставлена ​​Modern Vintage Gamer:    / modernvintagegamer   ** Обновлённые ссылки ** Генеалогия процессов Windows — обновление:    • Windows Process Genealogy - Update   Генеалогия процессов Windows v2 (схема): https://cdn.13cubed.com/windows_proce... Плакат SANS DFIR «Find Evil» (2018) Версия): https://digital-forensics.sans.org/me... #Криминалистика #ЦифроваяКриминалистика #DFIR #КомпьютернаяКриминалистика #КриминалистикаWindows #КриминалистикаMemory