01 / ACQUISITION
Disk nusxalari
E01, DD, VHDX va VMDK manbalari bilan tekshiruv qamrovini kengaytiring.
E01 / DDVHDX / VMDKVolume Shadow Copy
Panther / Professional
Izlarni ko‘rishdan
chuqur tahlilgacha.
Classic muhitining ustiga disk nusxalari, xotira dump va kengaytirilgan tekshiruv jarayonini qo‘shing.
PANTHER / TEKSHIRUV MUHITI↗
13 tahlil moduliPDF / CSV / JSONMahalliy tahlil
13
Asosiy modul
Disk + RAM
Qo‘shimcha manbalar
Timeline
Hodisalar bog‘liqligi
Yakuniy hisobot
TAHLIL QATLAMLARI
Murakkab tekshiruv uchun to‘rtta yo‘nalish.
02 / ANALYSIS
Xotira va artefaktlar
RAM dump, NTFS jurnallari va qo‘shimcha tizim izlarini ishga qo‘shing.
RAM image$LogFileSRUM
03 / INVESTIGATION
O‘zgarishlar xronologiyasi
Fayl, reyestr va konfiguratsiyadagi o‘zgarishlarni vaqt bo‘yicha ko‘rib chiqing.
FayllarReyestrKonfiguratsiya
04 / REPORTING
Dalildan hisobotgacha
Topilmalarni belgilang, dalil jarayonini tartiblang va hisobotga birlashtiring.
BookmarkingChain of CustodyPDF
QO‘SHIMCHA MANBALAR
Tekshiruvni kontekst bilan boyiting.
Manba turlari va platformangiz bo‘yicha imkoniyatlarni demo jarayonida ko‘rib chiqing.
Tarmoq va xavfsizlik
Firewall, Defender, AppLocker, BitLocker holati va VirusTotal xesh/IOC tekshiruvi.
Foydalanuvchi izlari
Windows Timeline, aloqa ilovalari keshi, bulut sinxronizatsiyasi izlari va clipboard tarixi.
Tergov jarayoni
Regex / Hex qidiruv, dalil belgilash, MITRE ATT&CK va WSL fayl tizimi tahlili.
VirusTotal tekshiruvi internet talab qiladi va xesh yoki indikatorni tashqi xizmatga yuboradi.
Keyingi qadam
O‘z ish jarayoningiz bo‘yicha demo oling.
Platforma, kerakli modullar va litsenziya bo‘yicha jamoamiz bilan bog‘laning.