🖥 Артефакты Windows: справочник для расследований
🖥 Артефакты Windows: справочник для расследований windows-forensic-artifacts — справочник по криминалистическим артефактам разных версий Windows с советами по интерпретации и примерами. Работа над ним продолжается. Для каждого артефакта указаны расположение, доступные инструменты разбора и рекомендации по интерпретации извлеченных данных. Справочник помогает связать события входа с другой активностью на компьютере: из события 4624 можно взять Logon ID и найти в руководстве другие артефакты с этим полем. 👀 Источник ✋ Secure Books
76 просмотров
Канал в каталоге Максиметера
305 подписчиков · Новости