Angreppsteknik
Loggrensning / Radering av Händelseloggar (Event 1102/104)
Antiforensisk metod där angripare rensar Windows Security- eller System-händelseloggar för att dölja spår.
🔬 Forensisk Betydelse & Utredningsmetodik
Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av Loggrensning / Radering av Händelseloggar (Event 1102/104) i digitala förundersökningar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
Event ID 1102 (Security cleared), Event ID 104 (System cleared) - Forensiska verktyg: