Beiträge mit Tag: #jumplist

Welche Artefakte in Windows-Verknüpfungen stecken — NetBIOS-Name, Droid-GUID, FILETIMEs, Volumen-Seriennummern — und wie DFIR-Teams sie nutzen.