Artefakt
Linux Inloggningsloggar (wtmp / btmp)
Binära loggfiler i Linux som registrerar lyckade inloggningar (wtmp), misslyckade inloggningsförsök (btmp) och aktiva sessioner (utmp).
🔬 Forensisk Betydelse & Utredningsmetodik
Avslöjar brute-force-attacker mot SSH, obehöriga inloggningar och systemomstarter med IP-adresser och tidsstämplar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
/var/log/wtmp, /var/log/btmp, /var/run/utmp - Forensiska verktyg: last lastb utmpdump