LAB-DFIR-cve-2023-38831

यह लैब CVE-2023–38831 हमले का अनुकरण करती है और इसमें diskimage की जाँच करनी होती है। इसमें कई प्रकार के प्रश्न शामिल हैं, जिनमें Windows रजिस्ट्री, NTFS फ़ाइलें, कैश ब्राउज़र, और घटनाओं के क्रम में Windows से निकलने वाले कार्यों की पूरी समझ शामिल है। यह चुनौती का समाधान और व्याख्या है।