Beiträge mit dem Tag „deleted-files“
- Beweise gelöschter Binärdateien aus Amcache wiederherstellen
Amcache überlebt die Binärdateien, die sie erfasst. Pfad, SHA-1, Herausgeber, Linkdatum und Inventarzeit halten sich monatelang, nachdem der Angreifer die Datei gewischt hat. Der praktische Workflow.
2026-05-24