DFSP # 015 - $UsnJrnl File
Digital Forensic Survival Podcast31 Touko 2016

DFSP # 015 - $UsnJrnl File

The $UsnJrnl is an artifact that logs certain changes to files in NTFS volumes. It is a great source of timeline information for malware\ IR investigations, time stomping concerns and anti-forensics activities (i.e. wiping) as well as an additional source of file use and knowledge evidence for disk forensics.

Tämä jakso on lisätty Podme-palveluun avoimen RSS-syötteen kautta eikä se ole Podmen omaa tuotantoa. Siksi jakso saattaa sisältää mainontaa.

Jaksot(498)

Suosittua kategoriassa Tiede

rss-poliisin-mieli
tiedekulma-podcast
utelias-mieli
docemilia
rss-mita-tulisi-tietaa
rss-hereilla
rss-luontopodi-samuel-glassar-tutkii-luonnon-ihmeita
rss-ylistys-elaimille
rss-tiedetta-vai-tarinaa
hippokrateen-vastaanotolla
mielipaivakirja
rss-ammamafia
rss-astetta-parempi-elama-podcast
sotataidon-ytimessa
ihanat-ipanat
rss-bios-podcast
rss-kasvikutsut
rss-duodecim-lehti
rss-sotepodi-ratkaisuja-hyvinvointiin
filocast-filosofian-perusteet