LAB-DFIR-cve-2023-38831

Эта лаборатория имитирует атаку CVE-2023–38831 и требует исследования образа диска (diskimage). Она содержит множество вопросов, включая понимание реестра Windows, файлов NTFS, кэша браузера и полное понимание функций, которые Windows выдает в последовательности событий. Это решение и объяснение задания.