标签: artifacts

Windows痕迹采集完全指南：从Prefetch到USN Journal

深入了解Windows数字取证中需要采集的关键痕迹。学习Prefetch、EventLog、Registry、$MFT、USN Journal等的存储位置、结构和取证价值。