بهره مندی از دستورات CmdLet برای استخراج داده

تحلیل و آنالیز کلاینت ویندوز برای شناسایی آلودگی

بررسی برنامه های اجرا شده بر روی سیستم ویندوز

قابلیت‌های حرکت جانبی: PsExec

ردیابی URL Zone در فایل

استخراج متادیتای در فایل

رمزگشایی فایل آلوده و استخراج Payload

بررسی و آنالیز فایل های مشکوک مبهم

آنالیز مربوط به shell Items در ویندوز

اقدامات مواجهه با حوادث امنیتی رایانه ای