19 October, 2015, 12:15 AM
https://github.com/intchloe/anti-forensi...aft_14.pdf
Läs och fixa!
Lite ex.. vad som du lär dig..
- Stänga av swap
- stänga av shadow copies
- Ändra MACE på alla filer med timestomp (Timestomp är ett program som låter dig ändra MACE-attribut (Last written, last accessed, created, mft entry modifed) på filer och folder i windows.)
- Rensa externa medium i windows. (Priavezer och ccleaner räcker INTE)
- Limma fast RAM minne, även DMA-portar
osv osv osv
Läs och fixa!
Lite ex.. vad som du lär dig..
- Stänga av swap
- stänga av shadow copies
- Ändra MACE på alla filer med timestomp (Timestomp är ett program som låter dig ändra MACE-attribut (Last written, last accessed, created, mft entry modifed) på filer och folder i windows.)
- Rensa externa medium i windows. (Priavezer och ccleaner räcker INTE)
- Limma fast RAM minne, även DMA-portar
osv osv osv
