تحليل ملفات shell bags ومعرفة الملفات التي تم فتحها مسبقا

فيديو سابق كنت نشرته على قناة مجتمع iSecur1ty عن كيفية تحليل ملفات shell bags والتي توفر لك امكانية معرفة اذا تم فتح ملفات معينة في النظام حتى وان تم حذفها . هذه الملفات لها اهمية كبيره جدا في التحقيق الجنائي الرقمي وتعتبر من اهم الـartifacts لنظام وندوز .

 

 

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني.