
d
Este laboratório simula um ataque CVE-2023–38831 e deve investigar a imagem de disco (diskimage) e contém uma variedade de perguntas que incluem compreensão do registro do Windows, arquivos NTFS, cache do navegador e um entendimento completo das funções que o Windows emite na sequência de eventos. Esta é a solução e explicação do desafio.
LINK :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde