Beiträge mit dem Tag „memory-forensik“

• Volatility und Amcache: die Hive aus Speicherabbildern extrahieren

  Ein praktischer Leitfaden zur Wiederherstellung von Amcache aus einem Windows-Speicherabbild mit Volatility — wann speicherseitige Wiederherstellung die einzige Option ist, welche Plugins zu verwenden sind und wie an AmcacheParser übergeben wird.

  2026-05-24