برداشت آزاد از ویندوز

این چالش قرار نیست شما را وارد میدان جنگ با بدافزارها کند یا به دنبال یک حملهٔ ناشناخته بفرستد.

اینجا خبری از اکسپلویت و نفوذگر نیست — فقط ویندوز است و ردپاهایش.

هدف، سنجش دقت نگاه و عمق دانش شما از ساختار درونی ویندوز است؛ جایی که کوچک‌ترین تغییر در لاگ‌ها، رجیستری یا زمان اجرای یک فایل می‌تواند کل داستان را فاش کند.

در این مسیر، مهارت شما در تحلیل آرتیفکت‌های سیستمی و درک رفتارهای عادی و غیرعادیِ ویندوز به چالش کشیده می‌شود.

آشنایی با ابزارها و روش‌های آقای Eric Zimmerman احتمالاً کلید حل این معماست — اما در نهایت، این دقت و منطق تحلیل شماست که نتیجه را رقم می‌زند.

در این چالش یک ایمیج از چند فولدر مهم در سیستم ویندوز در اختیار شما قرار داده می شود البته در اصل می‌بایست شما فایل ایمیج از کل درایو C ویندوز را در اختیار می‌داشتید ولی با توجه به حجم بالای چنین فایلی تنها ایمیج از چند فولدر مهم در اختیار شما قرار خواهد گرفت.