
d
Este laboratorio simula un ataque CVE-2023-38831 y debe investigar la imagen de disco, conteniendo una variedad de preguntas que incluyen la comprensión del registro de Windows, archivos NTFS, caché del navegador, y un entendimiento completo de las funciones que emanan de Windows en la secuencia de eventos. Esta es la solución y explicación del desafío.
ENLACE :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde