Beiträge mit Tag: #dfir

Welche Artefakte in Windows-Verknüpfungen stecken — NetBIOS-Name, Droid-GUID, FILETIMEs, Volumen-Seriennummern — und wie DFIR-Teams sie nutzen.