Diskforensik – tidsstämplar, artefakter och säkra arbetskopior
Diskforensik bygger på att bevara originaldata, arbeta på verifierade kopior och sätta filsystemartefakter i en tidslinje i stället för att läsa enstaka filer isolerat.
Läs artikelnKunskapsbank
Tekniska artiklar om praktisk IT-säkerhet
Jag använder artiklarna för att formulera hur jag förstår ett område. När man kan förklara ett problem, dess evidens, arbetsflödet och verifieringen blir det också lättare att se vad som fortfarande behöver läras.
Artikelserien är daterad 1 maj–27 juli 2026 och innehåller 88 tekniska genomgångar.
Filtrerat på
Digital Forensics
Rensa filter
Minnesforensik – vad RAM kan avslöja som aldrig hamnar på disk
Minnesforensik kan avslöja processer, nätverksanslutningar, injicerad kod och temporära hemligheter som aldrig skrivs till disk eller som försvinner efter avstängning.
Läs artikeln