Cacciamo le tecniche e le tattiche degli attaccanti utilizzando file Prefetch
I file di tracciamento, o file Prefetch, sono stati introdotti in Windows fin dai tempi di XP. Da allora, hanno aiutato gli esperti di digital forensics e risposta agli incidenti informatici a trovare tracce di avvio dei programmi, compresi quelli malevoli. Oleg Skulkin, esperto di digital forensics di Group-IB, spiega cosa si può trovare grazie ai file Prefetch e come farlo. I file Prefetch sono conservati in […]
