Skill · DevOps e Segurança
Análise Forense de Windows Prefetch
Reconstrói histórico de execução de programas a partir de arquivos Windows Prefetch em investigações autorizadas.
Domínio
DevOps e Segurança
Para quem
Analista SOCConsultor forenseAdministrador WindowsCoordenador de segurança
Fluxos
Diagnosticar
Softwares
Windows 10/11Windows ServerPython 3.9+VS CodePowerShellEvent ViewerSysmonMicrosoft Defender for Endpoint
Uso
Precisa configurarUso padrão
O que você leva
- Relatório com escopo, metodologia, timeline, achados suspeitos, hipóteses, limitações, próximos passos e anexo técnico.
- Transforma arquivos .pf dispersos em uma linha do tempo forense defensiva, clara e acionável.
- Problema: O time precisa entender quais programas podem ter sido executados em uma máquina Windows comprometida sem contaminar evidências nem tirar conclusões indevidas.
- Fluxo: Diagnosticar
Exemplo de pedido pronto (prévia)
Tenho uma pasta com arquivos .pf exportados de um Windows 10 corporativo. Gere um plano de análise e o formato do relatório JSON esperado, sem executar ações destrutivas e considerando LGPD.
O SKILL.md completo é liberado após a compra.
ACESSO IMEDIATOACESSO POR E-MAIL · STRIPE BR