#رمضانيات_DFIR
22 رمضان - SRUM 🔄
ال SRUM هو artifact في ال Windows يقوم بتسجل معلومات عن الأستخدام البرامج لل resources. ال SRUM يعطيك معلومات عن البرامج الي أشتغلت على الجهاز مع بعض ال statistics
#DFIR #BlueTeam #الامن_السيبراني
22 رمضان - SRUM 🔄
ال SRUM هو artifact في ال Windows يقوم بتسجل معلومات عن الأستخدام البرامج لل resources. ال SRUM يعطيك معلومات عن البرامج الي أشتغلت على الجهاز مع بعض ال statistics
#DFIR #BlueTeam #الامن_السيبراني
ملفات ال SRUM موجودة في هذا المجلد C:\Windows\System32\SRU
هذي بعض الصور للمعلومات الي تقدر تطلعها من ال SRUM
هذي بعض ال parsers لل SRUM
- SrumECmd (مستخدم في هذي الثريد) - ericzimmerman.github.io
- srum-dump - github.com
- SrumECmd (مستخدم في هذي الثريد) - ericzimmerman.github.io
- srum-dump - github.com
جاري تحميل الاقتراحات...