dfir Längd: 60 min

Empirisk Forensisk Forskning & Filsystemsvalidering

Name: Empirisk Forensisk Forskning & Filsystemsvalidering
Uploaded: 2026-08-20T16:00:00Z
Duration: 60 min
Description: Vetenskaplig metodik inom digital forensik av David Cowen. Demonstrerar hur kontrollerade testavbilder skapas och undersöks för att bevisa hur operativsystem lagrar tidsstämplar, $LogFile-transaktioner och skuggkopior (VSS).

Vetenskaplig metodik inom digital forensik av David Cowen. Demonstrerar hur kontrollerade testavbilder skapas och undersöks för att bevisa hur operativsystem lagrar tidsstämplar, $LogFile-transaktioner och skuggkopior (VSS).

Viktiga Insikter

Praktisk tillämpning av den vetenskapliga metoden vid artefaktvalidering
Analys av Volume Shadow Copies (VSS) för historiska filversioner och tidslinjer
Undersökning av NTFS $LogFile och $UsnJrnl för att motbevisa manipulering av tidsstämplar (Timestomping)

Utforska Lärstigar i Academy Till Forensiska Verktyg