eCDFP exam Review by  Digital Forensics Examiner

ดังคำที่ว่า "หลักฐานอยู่ที่ไหน หลักฐานก็อยู่ที่นั้น"

สวัสดีทุกคน วันนี้แอด จะรีวิว สอบ Digital Forensics ของ elearnsecurity ปัจจุบัน เป็นของค่าย INE  Securityและการสอบโดยรวม ขอเล่าก่อนว่าแอด ศึกษามานานจนตั้งแต่ค่ายเก่า จนมาอยู่ค่ายใหม่ถึงมาสอบ เนื่องจากไม่มีเวลาเตรียมตัว 

Cert eCDFP ของ INE Security เป็นการสอบเพื่อรับใบรับรองนี้ครอบคลุมถึงการเก็บรักษาหลักฐาน ความรู้พื้นฐานด้านนิติวิทยาศาสตร์ดิจิทัล ความรู้พื้นฐานเกี่ยวกับอุปกรณ์จัดเก็บข้อมูล และเครื่องมือและเทคนิคด้านนิติวิทยาศาสตร์ดิจิทัล

การสอบนี้ออกแบบมาเพือ Blue  Team สำหรับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ โดยจำลองทักษะที่ใช้ระหว่างการมีส่วนร่วมในโลกแห่งความเป็นจริง การสอบนี้แสดงให้เห็นอย่างแท้จริงว่าผู้สมัครมีคุณสมบัติเพียงพอที่จะเป็นส่วนหนึ่งของทีมสืบสวนทางนิติดิจิทัล

ส่วนตัวผมชอบ Logo eLearnSecurity 

เนื้อหาสำหรับการสอบ

• Preservation of Evidence (20%)
• Fundamentals of Digital Forensics (33%)
• Storage Device Fundamentals (20%)
• Digital Forensics Tools & Techniques (27%)

eCDFP Learning path

• เรียนรู้วิธีการจัดเก็บหลักฐาน ชนิด volatile data  และ non-volatile data โดยใช้เทคนิคต่างๆ
• เจาะลึกโครงสร้างของไฟล์ จากนั้นวิเคราะห์ file headers, malicious documents  และ file metadata
• ทำความคุ้นเคยกับการเดินผ่านพาร์ติชั่น การกู้คืนดิสก์ที่เสียหาย และการค้นหาข้อมูลที่ซ่อนอยู่ ใช้เครื่องมือWinHex 
• File & disk analysis เรียนรู้วิธีการวิเคราะห์ทั้งระบบไฟล์ FAT และ NTFS 
• เรียนรู้เทคนิค file carving และ carving signatures
• Windows forensics เรียนรู้วิธีวิเคราะห์รีจิสทรีของ Windows, ไฟล์ LNK, prefetch files และ USB Forensics ที่ติดตั้งไว้ก่อนหน้านี้
• เรียนรู้วิธีดำเนินการตรวจสอบอย่างละเอียดต่อ Skype, Shellbags ของ Explorer และWindows recycle bin
• Network forensics & Analyzing traffic capture files  มีความเชี่ยวชาญในการสืบสวนการโจมตีเครือข่ายทางนิติวิทยาศาสตร์
• Log analysis & Timeline analysis สืบหาข้อมูลหลักฐาน  ข้อมูล Log 

สำหรับเนื้อหาในหลักสูตร + LAB

course เรียนของ eLearnSecurity ที่ platform https://ine.com/ ซึ่งในนั้นจะมี course cybersecurity และ อื่น ๆ อีกหลาย courses ให้เรียน

พยายามทำ LAB 

Cert ตัวนี้เหมาะกับใคร

eCDFP เป็นใบรับรองสำหรับบุคคลที่มีความเข้าใจด้านเทคนิคในระดับสูงเกี่ยวกับ Networks , System และการโจมตีทางไซเบอร์ ใครๆ ก็สามารถลองทำข้อสอบเพื่อรับใบรับรองได้ อย่างไรก็ตาม ขอแนะนำให้มีทักษะการเรียนรู้ด้านนิติวิทยาศาสตร์ดิจิทัล (เหมาะกับใครก็ได้ที่สอบผ่าน)

ขั้นตอนเตรียมตัว

ศึกษาทฤษฎี หาข้อมูลตาม เนื่้อหาเพื่อเตรียมสอบดังนี้

1. หลักการสำคัญคือ ซื้อ Voucher ก่อนแล้วค่อยเตรียมตัวสอบ  แน่นอน ให้ทุกคนรอปลายเดือน พฤศจิกายน จะมี BLACK FRIDAY ลด 50%    eCDFP Exam เหลือ $200  เหล่านักช๊อปเตรียมบัตรเครดิตให้พร้อมไว้   

2. สำคัญมาก เมื่อใกล้เวลาวันหมดอายุ Voucher  ประมาณ 180 วัน  นับจากวันซื้อ เมื่อเหลือเวลาอีก 2 เดือนจะหมดอายุ  เวลาจวนตัวแล้ว เราก็เริ่มสอบได้   (เนื่องจากเราสามารถสอบได้ 2 ครั้ง ถ้าไม่ผ่าน ก็มีเวลาเหลืออีก 1 เดือนเพื่อเตรียมตัวสอบอีกครั้ง) the certification exam will be in your account and available to attempt for 180 days.

3. สอบผ่านหน้า web browser  ดีกว่าระบบเก่ามาก  ไม่ต้อง VPN ไปสอบเหมือนระบบเก่า  การสอบผ่าน web browser  ค่อนข้างเสถียร ไม่ติดปัญหาอะไร  หากมีปัญหาก็แค่ reload ใหม่ได้ (ปัญหา VPN  จะหมดไปเมื่อคุณสอบบนระบบใหม่ เห็นใจคนที่เคยสอบระบบเก่าของ eLearnSecurity  ครับ)

Review Exam

คราวนี้มารีวิวตัวข้อสอบกันบ้าง การสอบประกอบด้วย ทฤษฎีและปฏิบัติ    โดยมีคำถาม 30 ข้อที่ต้องตอบ คำถามเชิงทฤษฎี 15 ข้อ และเชิงปฏิบัติ 15 ข้อ โดยคุณจะมีเครื่องสองเครื่องพร้อมเครื่องมือทางนิติวิทยาศาสตร์ เครื่อง Windows หนึ่งเครื่อง และ Linux อีกเครื่อง และมีเวลา 24 ชั่วโมง ไม่ต้องทำ report    สอบผ่านเกนฑ์ 76% 

การสอบภาคทฤษฎีนั้นหากคุณได้ลงหลักสูตรอบรมก็สามารถอ่านเนื้อหาจากในหลักสูตร eCDFP หรือใช้ความรู้ที่คุณศึกษามา   อย่างไรก็ตาม ส่วนที่ใช้งานได้จริงนั้นขึ้นอยู่กับข้อสอบเชิงปฏิบัติ เนื่องจากคุณต้องศึกษาและใช้เครื่องมือทางนิติวิทยาศาสตร์ได้ จึงจะสามารถทำข้อสอบเชิงปฏิบัติได้

คุณจะได้รับโจทย์ให้หาคำตอบจาก Image file เช่น AD01, L01  .001  และ .pcap   บนเครื่อง  Windows หนึ่งเครื่อง และ Linux  โดยใช้เครื่องมือทางนิติวิทยาศาสตร์  เช่น FTK Imager, PhotoRec Wireshark  และเครื่องมืออื่นๆ บนเครื่องที่ใช้สอบ เราไม่สามารถติดตั้งโปรแกรมหรือdownload โปรแกรมใดๆเพิ่มได้ อย่างไรก็ตาม คุณควรฝึกการใช้งานเครื่องมือเหล่านี้บนระบบ Windows และบน Linux  เพื่อ ความชำนาญ 

• ศึกษาการวิเคราะห์ดิสก์และเทคนิคการกู้คืนไฟล์ (partitions and disks ,disk analysis and file recovery techniques)
• ศึกษาเกี่ยวกับ Jumplist และกระบวนการแยกเพื่อคัดแยกเหตุการณ์
• รู้โครงสร้างโฟลเดอร์ Windows  ,Windows Registry 
• ศึกษาการใช้ Wireshark  
• เรียนรู้วิธีวิเคราะห์รูปแบบต่างๆ โดยใช้ตัววิเคราะห์ดิสก์ เช่น WinHex
• เรียนรู้แนวคิดทางทางนิติวิทยาศาสตร์ดิจิทัล
• เรียนรู้เกี่ยวกับโครงสร้างของพาร์ติชันและดิสก์

เมื่อสอบเสร็จจะมี  Exam result  % บอกว่่าคุณทำคะแนน Domain ได้ดี และส่วนไหนที่คุณพลาด เพืือจะได้กลับไปทบทวน  

• Preservation of Evidence (Your score %)
• Fundamentals of Digital Forensics (Your score %)
• Storage Device Fundamentals (Your score )
• Digital Forensics Tools & Techniques (Your score %)

ใครไม่เชื่อที่แอดเขียน ก็ทำตามนี้ได้ครับ

You passed the eCDFP exam:ของแท้

อ่านเพิ่มเตืิม:

• eLearnSecurity Certified Digital Forensics
• Windows Recycle Bin analyzer
• Analyzing Recycle Bin
• INE Lab 3 สอบ (ECDFP)
• INE Lab 15 สอบ (ECDFP)
• eCDFP รีวิว
• Cyberdefenders
• 13Cubed
• Cyber5W

สรุป

Cert นี้เหมาะกับผู้ที่ต้องการสอบ Digital Forensics Cert แบบปฎิบัติจริง ใช้เครื่องมือทางนิติวิทยาศาสตร์ดิจิทัลจริง คุ้มค่าแก่การสอบ เนื่องจากช่วยเสริม  และเตรียมการสอบ CERT  อื่นๆ  อย่างไรก็ตาม หากคุณลงเรียนหลักสูตรนี้ คุณจะได้เรียนรู้สิ่งดีๆ และมีประโยชน์มากมาย อย่างไรก็ตาม หากคุณสอบผ่านโดยไม่ได้ลงคอร์สอบรมและมีประสบการณ์ด้่านนิติวิทยาศาสตร์ดิจิทัลด้วย ถืิอว่่าคุณทำได้ดีมาก และที่สำคัญ Cert ตัวนี้ ( Does not expire ) 

คุณจะไม่พบเนื่้อหาที่เกี่ยวกับ Mobile forensics, Cloud forensicsและ Memory forensics ในหลักสูตรนี้

สุดท้ายนี้ "ขอพลังจงสถิตอยู่กับท่านเหล่า Digital Forensics Examiner ทั้งหลาย"

Reference : ine.com

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD 

Digital Forensics:Analyzing Recycle Bin 

Analyzing Recycle Bin using Rifiut

C:\Users\...\Downloads\rifiuti2-0.7.0-win-x86_64>rifiuti-vista.exe -x -z

-o result.xml C:\$Recycle.Bin\S-1-5-21-56828990-623760515-1839852479-1001 

Analyzing Recycle Bin using FTK

อ่านเพิ่มเติม:  Windows Recycle Bin analyser

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #computerforensic #ComputerForensics #dfir #forensics #digitalforensics #investigation #cybercrime #fraud

Digital Forensics Professional - INE Lab 15 สอบ (ECDFP)

Digital Forensics Professional - INE Lab 15 สอบ (ECDFP)

วันนี้จะมาเตรียมสอบ  ECDFP  โดยการฝึกทำ LAB  Digital Forensics Professional - INE  Course

ขั้นแรกคือ การเข้าไปทำ LAB  โดย VPN 

TASK 6 : ANALYZING JUMP LISTS 

Tool 

• Shellbags Explorer

questions:

1. To what file or application does this jump list point to?

2. Can you identify the exact location of the target?

3. What is the target creation date?

4. Can we identify the hostname of the system from a Jumplist, if “YES,” what is it then?

5. Is this target pinned to the Windows taskbar or not?

6. Locate the jump list that is related to an Nmap activity, and then locate the target.

7. How can we know when the port scan task was performed? Any ideas?

8. Locate the jump lists that have pointers to folders. There should be three folders in it (Outlook, Desktop, and Exfil). Can you verify their creation dates with the information you retrieved from the UsrClass.dat (Shellbags), and are they identical?

9. Did you find any jump list for URLs?

10. What URLs has the user opened?

Select the jump list for the AppID that starts with  3f1ed.

1. To what file or application does this jump list point to?

Answer: it points to the Welcome.docx file.

2.Can you identify the exact location of the target?

Answer: yes, it is.

C:\Users\Hunter\Documents\Welcome.docx

3.What is the target creation date?

Answer: it was created at 2016-06-21 12:27:37, which was found in the TargetCreationDate field.

4.Can we identify the hostname of the system from a Jumplist, if “YES,” what is it then?

Answer: since it was on the C:\ and we found that the NetworkShareInfo.NetworkShareName property holds \\4ORENSICS\Users; this means the hostname is most probably 4orensics.

5.Is this target pinned to the Windows task bar or not?

Answer: I don’t think so because the “Pinned count” holds the value 0,

6.Locate the jump list that is related to an Nmap activity, and then locate the target.

Answer: the jump list “ccb236c4222b614” is the one, as it refers to the nmap scanning report we found.

7.How can we know when was the port scan task performed? Any ideas?

Answer: the jump list for the nmap scan report was created at 2016-06-21 12:13:57,

8. Locate the jump lists that have pointers to folders. There should be three folders in it (Outlook, Desktop, and Exfil). Can you verify their creation dates with the information you retrieved from the UsrClass.dat (Shellbags), and are they identical?

 Answer: Yes, the Jump List with the AppID “f01b4d95cf55d32a” had them.

The first directory “Exfil” was created on: 2016-06-21 09:37:36

The second directory “Desktop” was created on: 2016-06-21 08:37:46

The third directory “Outlook” was created on 2016-06-21 13:14:25

9.Did you find any jump list for URLs?

Answer: Yes, it contained two URLs.

10.What URLs has the user opened?

Answer: they were http://www.metasploit.com/ and https://www.kali.org/

อ่านเพิ่มเติม: Digital Forensics Professional - INE Lab 3 สอบ (ECDFP)

                eLearnSecurity Certified Digital Forensics

                Jump list

Reference : ine.com

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME 

Digital Forensics Professional - INE Lab 3 สอบ (ECDFP)

Digital Forensics Professional - INE Lab สอบ (ECDFP) 

วันนี้จะมาเตรียมสอบ  ECDFP  โดยการฝึกทำ LAB  Digital Forensics Professional - INE  Course

ขั้นแรกคือ การเข้าไปทำ Lab  

1. ทำการ download VPN File   ตัวอย่าง Basic File Header Analysis

LAB 3

เรียนคำสั้งเพื่อเชื่อมต่อ VPN 

#sudo openvpn /home/kali/Desktop/lab-3-basic-file-header-analysis.ovpn 

และใส่  User Password 

 

Connection Type: VNC

vncviewer 172.16.82.100  และ login password

Goals

Learn and use various tools to analyze and examine various file headers.

Those files can be found in the C:\DFP\Labs\Module03\Lab3 directory of the Win10 machine.

ไฟล์ที่ 1: ตรวจสอบไฟล์ "2D3Fa2a"

หลังจากเชื่อมต่อกับเครื่อง Win10  เปิดโปรแกรม Hex [อยู่ที่เดสก์ท็อป] และโหลดไฟล์ 2D3FA2A [อยู่ใน C:\DFP\Labs\Module03\Lab3]

การตรวจสอบส่วนหัวของไฟล์หลังจากเปิดด้วย  HXD ทำให้เราสามารถระบุประเภทของไฟล์ได้ทันที

จากส่วนหัว (%PDF_1.5 . .%) และสองสามไบต์แรก (25 50 44 46 ) ซึ่งเป็นหมายเลข magic number ของไฟล์ PDF เราสามารถสรุปได้ว่าไฟล์นี้เป็นไฟล์ PDF

ไฟล์ที่ 2: ตรวจสอบไฟล์ "AW3DXW"

ส่วนหัวของไฟล์ที่สองไม่ชัดเจน  เนื่องจากบรรทัดแรกไม่มีนามสกุลที่เป็นที่รู้จัก

อย่างไรก็ตาม เราสามารถสังเกตได้ว่าไฟล์เริ่มต้นด้วย (FF D8) ไบต์; นี่คือ magic number สำหรับไฟล์ JPEG นอกจากนี้เรายังสามารถสังเกตเห็น JFIF ภายในไฟล์ เราสามารถสรุปได้ว่าเรากำลังวิเคราะห์ไฟล์ที่มีรูปแบบ JPEG

ไฟล์ที่  3: ตรวจสอบไฟล์ "Mx#234"

ไฟล์ที่สามค่อนข้างสับสนกว่าตัวอย่างก่อนหน้าเล็กน้อย เราจะเห็นว่าไฟล์เริ่มต้นด้วยค่า (50 4B 03 04)

เมื่อดูออนไลน์เราจะเห็นว่านี่คือ Magic Number สำหรับไฟล์ Microsoft 2010

ปัญหาคือ Magic Number นี้ไม่สามารถช่วยให้เราแยกความแตกต่างระหว่างไฟล์ Word, PowerPoint หรือ Excel ได้ เนื่องจาก   มีไฟล์สามประเภทภายในโฟลเดอร์ที่ติดไวรัส นั่นหมายความว่าเราต้องมองหาที่อื่นเพื่อพิจารณาว่าไฟล์นี้เป็น Microsoft Office ประเภทใด ในตัวอย่างนี้ เป็นส่วนท้ายของไฟล์ที่จะช่วยเรา ไม่ใช่ส่วนหัว

ต่างจากตัวอย่างก่อนหน้านี้ โดยการตรวจสอบส่วนท้ายของแต่ละไฟล์ เราจะเห็นได้ว่า Microsoft 2010 เพิ่มประเภทเนื้อหาไว้ใกล้กับส่วนท้ายของไฟล์ เราสามารถดูการอ้างอิงสตริง PPT จำนวนมากที่เขียนไว้ในส่วนท้ายของไฟล์

ซึ่งจะช่วยให้เราระบุไฟล์นี้เป็นไฟล์ PowerPoint

ไฟล์ที่  4: ตรวจสอบไฟล์ "QW#@g#"

ไฟล์นี้ดูง่ายกว่าตัวอย่างอื่นๆ ก่อนหน้านี้ที่เราเคยเห็นมา

ฟังก์ชันการแสดงข้อความ ASCII อัตโนมัติที่ใช้งานภายใน Hex Workshop มีประโยชน์มากในตัวอย่างนี้ ข้อความ  ASCII ธรรมดาที่เขียนในไฟล์แสดงว่าเป็นไฟล์ข้อความปกติที่สามารถเปิดได้โดยใช้ Notepad

ดังที่เราเห็นก่อนหน้านี้ ไฟล์ข้อความปกติซึ่งมักจะเปิดโดยใช้ Notepad ไม่มีส่วนหัวหรือส่วนท้าย(  header or footer ) ( เราสามารถระบุได้ว่านี่คือไฟล์ข้อความ (Test File )โดยการตรวจสอบเนื้อหาและ อักขระ ASCII

ไฟล์ที่  5: ตรวจสอบไฟล์ "XFaWxVa"

ในตัวอย่างนี้ เรายังพบเลขMagic Number ของ Microsoft Office 2010 ที่จุดเริ่มต้นของไฟล์

เราสามารถใช้วิธีเดียวกับที่เราทำตามก่อนหน้านี้โดยตรวจสอบจุดสิ้นสุดของไฟล์ เพื่อพิจารณาว่าไฟล์นี้เป็นไฟล์ประเภทใด ใกล้ถึงจุดสิ้นสุดของไฟล์ เราจะเห็นเอกสารอ้างอิงซึ่งบ่งชี้ว่าน่าจะเป็นเอกสาร Microsoft Office Word

งาน 6: ตรวจสอบไฟล์ "ZC2f2d2"

เราพบหมายเลขมายากลของ Microsoft Office 2010 ที่ส่วนหัวของไฟล์อีกครั้ง

ตอนนี้เราได้ทำไปแล้วสองครั้งแล้ว เรารู้แล้วว่าเราต้องไปที่ใดและดูว่าไฟล์นี้เป็น Microsoft Office 2010 ประเภทใด ที่ส่วนท้ายของไฟล์ เราสามารถค้นหาข้อมูลอ้างอิงมากมาย เช่น XL, worksheet, and workbook   ซึ่งชี้ให้เห็นถึงข้อเท็จจริงที่ว่านี่คือไฟล์ Microsoft Office 2010 Excel

INE Cyber Security – Connecting to Your First Lab

อ่านเพิ่มเตรียมสอบ 

• eLearnSecurity Certified Digital Forensics
• PicoCTF Writeups: extensions

Reference : ine.com

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD 

Digital Forensics Professional - INE รีวิว

 Digital Forensics Professional - INE 

เตรียมสอบ  ELEARNSECURITY CERTIFIED DIGITAL FORENSICS PROFESSIONAL (ECDFP) 

ได้โปรสำหรับสอบ eLearnSecurity certification

หากท่านต้องการที่จะเรียนรู้วิธีการทำนิติดิจิทัลหลังจากการบุกรุก คอร์สนี้มีแนวทางการเรียนรู้ทางนิติวิทยาศาสตร์ดิจิทัลจะสอนวิธีระบุและรวบรวมหลักฐานดิจิทัล

FIRST-TIME SAVINGS! 🚨 For the first time, get savings from INE, eLearnSecurity, at the same time! Enjoy hundreds of dollars in discounts on certifications in this exclusive #BlackFriday

Learning path at a glance:

-Learn how to acquire volatile and non-volatile data, using various techniques

-Dive into the structure of files and then, analyze file headers, malicious documents, and file metadata

-Become familiar with walking through partitions, recovering corrupted disks, and locating hidden data

-Learn how to analyze both FAT & NTFS file systems

-Get familiar with file carving and creating your own custom carving signatures

-Learn how to analyze the Windows registry, LNK files, prefetch files, and previously mounted USB devices

-Learn how to perform thorough investigations, against Skype, explorer's shellbags, and Windows recycle bin

-Become proficient in forensically investigating network attacks

เนื้อหา

LAB

INE Cyber Security – Connecting to Your First Lab

อ่านเพิ่มเตรียมสอบ eLearnSecurity Certified Digital Forensics

Reference : ine.com

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD