Ermittlung mit dem Windows-Search-Index: ein Fallbeispiel
Ein fiktiver Einbruch auf FIN-WKS-07, durchgehend mit dem Windows-Search-Index ausgewertet: Bereitstellung, gelöschte Zugangsdaten, USB- und Cloud-Exfiltration.
Beiträge mit Tag: #deleted-files
Windows-Search-Index: Spuren gelöschter Dateien
Wie der Windows-Search-Index Pfade, Metadaten und Text gelöschter Dateien bewahrt, wo jede Spur in Windows.edb und Windows.db überlebt und wie man sie prüft.