Artefakt
$LogFile (NTFS Transaktionslogg)
Cirkulär transaktionslogg i NTFS som registrerar metadataändringar i filsystemet.
🔬 Forensisk Betydelse & Utredningsmetodik
Innehåller bevis för nyligen skapade, raderade eller flyttade filer även om motsvarande $MFT-poster har skrivits över.
🛠️ Praktiska Triage- & Analyskommandon (Cheat Sheet)
⚡ Parsa $LogFile transaktioner med MFTECmd
MFTECmd.exe -f "C:\$LogFile" --csv "C:\Forensic_Triage\LogFile" --csvf logfile_out.csv
Extraherar alla transaktionsoperationer, filnamn och RCRD-block från $LogFile.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
\$LogFile (Rotkatalog på undersökt NTFS-volym) - Forensiska verktyg:
🔍 Förekomst i Forensix Intelligence & Fallstudier
📰 Microsoft patchar CVSS 10.0-sårbarhet i Azure AI Foundry: Molnbaserad behörighetskontroll brast
📰 Kritisk RCE i arbetsflödesmotorn Orkes Conductor exploateras i aktiva attacker
📰 Kritisk sårbarhet i Parallels Desktop: Lokal angripare kan nå root-behörighet på macOS (CVE-2026-90894)
📰 Forensix Dagsbriefing: 2026-09-10 — Samlad Lägesbild & Teknisk Analys
📰 CISA slår larm: Kritiskt RCE-hål i WatchGuard utnyttjas aktivt i utpressningsangrepp