Beiträge mit dem Tag „program-execution“

• Amcache-Forensik: Ausführungsbeweise finden

  Mit Amcache.hve belegen, dass ein Programm lief: sammeln, parsen, filtern, per SHA-1 pivotieren, bestätigen — plus die Grenzen, die Analysten überraschen.

  2026-06-12

• Was die Amcache in einer DFIR-Untersuchung tatsächlich sagt

  Ein Praktiker-Blick auf die Hive Amcache.hve: was jeder Eintrag wirklich beweist, wo die Zeitstempel Sie belügen, und die Fehler, die in Incident-Berichten immer wieder auftauchen.

  2026-05-27