LNK-Filer & Jump Lists-Korrelation

🔍 Kategori: artifact 🏷️ Alias: LNK Files, Jump Lists, Shell Links, Recent Files Forensics ⚖️ Forensisk standard

Genvägsfiler (.lnk) och Jump Lists som skapas automatiskt när användaren öppnar eller sparar en fil, med uppgifter om målfilens storlek och USB-serienummer.

🔬 Forensisk Betydelse & Utredningsmetodik

Bevisar att användaren aktivt öppnade och interagerade med en specifik fil från ett USB-minne eller nätverksresurs vid en exakt tidpunkt.

⚙️ Tekniska Parametrar & Verktygsstöd

Filsystemsplacering (på undersökt media): %APPDATA%\Microsoft\Windows\Recent\
Forensiska verktyg:
LECmd ↗ JLECmd (Eric Zimmerman) ↗

📚 Källor & Fördjupning

🏛️ Eric Zimmerman

Eric Zimmerman: LECmd and JLECmd User Guides

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →