LAB-DFIR-cve-2023-38831

يحاكي هذا المختبر هجوم CVE-2023–38831 ويتطلب فحص صورة القرص (diskimage) ويحتوي على مجموعة متنوعة من الأسئلة تشمل فهم سجل Windows (Windows registry) وملفات NTFS وذاكرة التخزين المؤقت للمتصفح (cache browser) وفهمًا كاملاً للوظائف التي تنتجها Windows في تسلسل الأحداث. هذا هو حل وشرح التحدي.