Beiträge mit dem Tag „threat-intelligence“
- SHA-1 in der Amcache: von der Platte zum Threat Intel pivotieren
Wie das Amcache-FileId-Feld zum nützlichsten Pivot in einer DFIR-Untersuchung wird, warum Hashes Pfade schlagen und der Workflow für Hash-Pivoting im großen Maßstab.
2026-05-27