Windows Registry: Siber Saldırıların Sessiz Tanığı

Windows Registry (Windows Kayıt Defteri), işletim sistemi ve uygulamaların yapılandırma bilgilerini, kullanıcı tercihlerini ve çalışma durumlarını sakladığı merkezi bir veritabanıdır. Sistem davranışlarının neredeyse tamamı doğrudan ya da dolaylı olarak registry ile ilişkilidir. Bu nedenle dijital adli bilişim (DFIR) süreçlerinde registry, çoğu zaman başka hiçbir artefakta rastlanamayacak kritik ipuçlarını barındırır. Registry üzerinden elde edilebilecek başlıca adli … Windows Registry: Siber Saldırıların Sessiz Tanığı okumayı sürdür