Trong quá trình điều tra số (Digital Forensics & Incident Response – DFIR), chúng ta thường tập trung vào Live-RAM dump, pagefile.sys, registry, event logs hay disk artifacts. Tuy nhiên, có một “kho bằng chứng” rất hay bị bỏ quên nhưng lại cực kỳ giá trị: “hiberfil.sys” Đây là một tệp hệ thống ẩn của
Loading
