Beiträge mit dem Tag „threat-intelligence“

• SHA-1 in der Amcache: von der Platte zum Threat Intel pivotieren

  Wie das Amcache-FileId-Feld zum nützlichsten Pivot in einer DFIR-Untersuchung wird, warum Hashes Pfade schlagen und der Workflow für Hash-Pivoting im großen Maßstab.

  2026-05-27