Skip to content
RecentFileCache

Beiträge mit Tag: #investigation

← Zurück zu allen Beiträgen
Untersuchung eines Win7 Hosts mit der BCF: eine kurze Walkthrough
Ein vom SOC markierter Win7 Endpoint, 14 Pfade in der BCF, drei einer zweiten Betrachtung wert. Eine realistische Korroborationskette und wie viel die BCF tatsächlich beigetragen hat.
recentfilecachedfircase-studywindows-forensics