Trong quá trình điều tra số (Digital Forensics & Incident Response – DFIR), chúng ta thường tập trung vào Live-RAM dump, pagefile.sys, registry, event logs hay disk artifacts. Tuy nhiên, có một “kho bằng chứng” rất hay bị bỏ quên nhưng lại cực kỳ giá trị: “hiberfil.sys” Đây là một tệp hệ thống ẩn của
Loading
All posts tagged in Windows Forensics
BITS là dịch vụ chạy nền (background service) của Windows, nó được thiết kế để thực hiện các nhiệm vụ Download hoặc upload theo cách “thông minh” để không làm ảnh hưởng đến trải nghiệm của người dùng.
Read More
453
