Articles tagués: #dfir

Les artefacts cachés dans les raccourcis Windows : nom NetBIOS, GUID droid, FILETIMEs, numéros de série de volume, et comment le DFIR les exploite.