Beiträge mit dem Tag „anti-forensics“

• Beweise gelöschter Binärdateien aus Amcache wiederherstellen

  Amcache überlebt die Binärdateien, die sie erfasst. Pfad, SHA-1, Herausgeber, Linkdatum und Inventarzeit halten sich monatelang, nachdem der Angreifer die Datei gewischt hat. Der praktische Workflow.

  2026-05-24