IB组网络研讨会:“对Windows上的RDP工件进行法医调查”



国际计算机攻击预防公司Computer Forensics Laboratory Group-IB的专家已经准备了有关Windows工件的RDP研究的网络研讨会。 网络研讨会将于2018年11月27日11:00 (莫斯科时间)开始,会议将由Group-IB集团计算机取证学的领先专家Alexander Ivanov举行。

为什么值得参加网络研讨会?


基于IB集团在进行计算机取证和调查网络犯罪方面15年的经验,Alexander Ivanov将在网络研讨会上讨论网络犯罪分子留下的典型数字证据。 由于某种原因,IT和IS部门的员工会忽略相关的数字证据,这些证据通常属于事件日志的集中收集系统。 IB组专家将同时考虑与RDP会话的主要阶段有关的最著名事件,以及操作系统,RAM和文件系统中的RDP工件。

您将了解用于RDP伪影的有效工具:

  • RDP会议
  • RDP连接(RDC)
  • RDP缓存,RDP网关(RDG)
  • RDCMan,RDWeb,RDP共享等

我们在等谁


IT,信息安全和相关部门的不同级别的技术专家将对此主题感兴趣。

报名


我们提醒您,网络研讨会将于11月27日莫斯科时间11:00举行。 请仅通过公司邮件进行注册。 链接到这里注册。

Source: https://habr.com/ru/post/zh-CN430606/


All Articles