
d
Questo lab simula un attacco CVE-2023–38831 e richiede di investigare sull'immagine del disco; contiene inoltre una serie di domande tra cui la comprensione del registro di Windows, dei file NTFS, della cache del browser e una comprensione completa delle funzioni che emergono da Windows nella sequenza degli eventi. Questa è la soluzione e la spiegazione della sfida.
LINK :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde