04 · Preuves d'exécution
Forensique SRUM : usage des applications et octets réseau
Exploiter SRUM (SRUDB.dat) pour prouver quelles applications ont tourné, pour quel utilisateur et combien d'octets elles ont envoyés : tables, SrumECmd.
Articles étiquetés: #execution
04 · Preuves d'exécution
Preuves d'exécution : Prefetch, Amcache, BAM et autres
Prouver qu'un programme a tourné sous Windows, pas seulement existé : Prefetch, ShimCache, Amcache, BAM, UserAssist, SRUM, PCA, WER et 4688 comparés.