DFIR - $USNJ Forensics

FTK Imager aracımızı açıyoruz ve ardından aldığımız imajı açmamız için ilgili görseldeki işaretli olan “Add Evidence Item” kısmına tıklayarak imajımı…

DFIR - Amcache.hve Forensics

Amcache.hve : Windows işletim sistemleri arasında farklı dağıtımlar bulunmaktadır, farklı dağıtımlar olmasından kaynaklı dezavantaj doğmuştur. Örnek …

DFIR - $MFT Forensics

FTK Imager’ı açıyoruz ve ardından işaretlenen “Add Evidence Item” kısmına tıklıyoruz bu kısım aldığımız imajı FTK Imger’de açmamıza yarayacak. Açılan…

WMI Atakları WMI (Windows Management Instrumentation); Windows işletim sistemlerinde hemen hemen her nesnenin kontrol edilebilmesini sağlayan, işleti…