Beiträge mit dem Tag „evidence“
- Amcache-Forensik: Ausführungsbeweise finden
Mit Amcache.hve belegen, dass ein Programm lief: sammeln, parsen, filtern, per SHA-1 pivotieren, bestätigen — plus die Grenzen, die Analysten überraschen.
2026-06-12
Mit Amcache.hve belegen, dass ein Programm lief: sammeln, parsen, filtern, per SHA-1 pivotieren, bestätigen — plus die Grenzen, die Analysten überraschen.
2026-06-12