Glossary
LNK-Forensik
Die Analyse von Windows-.lnk-Verknüpfungen als digitale Beweise, die Zielpfade, Zeitstempel und Volume-Kennungen aus der Benutzeraktivität wiederherstellt.
LNK-Forensik ist die Untersuchung von Windows-Verknüpfungsdateien als
Beweismittel. Windows erstellt automatisch .lnk-Dateien (etwa unter „Zuletzt
verwendet"), wenn ein Benutzer ein Dokument öffnet, und jede speichert den
Zielpfad, MAC-Zeitstempel, die Dateigröße, die Volume-Seriennummer und manchmal
Details zu Netzwerkfreigaben. Ermittler nutzen diese Artefakte, um zu belegen,
dass eine Datei existierte und geöffnet wurde — selbst nachdem das Original
gelöscht wurde. Das clientseitige Parsen hält mögliche Schadsoftware inaktiv,
während Sie die Metadaten lesen.