DFSP # 015 - $UsnJrnl File

DFSP # 015 - $UsnJrnl File

The $UsnJrnl is an artifact that logs certain changes to files in NTFS volumes. It is a great source of timeline information for malware\ IR investigations, time stomping concerns and anti-forensics activities (i.e. wiping) as well as an additional source of file use and knowledge evidence for disk forensics.

Tämä jakso on lisätty Podme-palveluun avoimen RSS-syötteen kautta eikä se ole Podmen omaa tuotantoa. Siksi jakso saattaa sisältää mainontaa.

Jaksot(498)

Suosittua kategoriassa Tiede

rss-mita-tulisi-tietaa
rss-poliisin-mieli
rss-hereilla
tiedekulma-podcast
utelias-mieli
rss-luontopodi-samuel-glassar-tutkii-luonnon-ihmeita
rss-tiedetta-vai-tarinaa
docemilia
rss-duodecim-lehti
rss-bios-podcast
university-of-eastern-finland
hippokrateen-vastaanotolla
rss-radplus
radio-antro
rss-ranskaa-raakana