https://xakep.ru/2018/04/27/forensics-guide-2/
Для подписчиковВ предыдущей статье мы познакомили тебя с форензикой – наукой о расследовании кибер инцидентов. В сегодняшней статье мы научимся применять конкретные утилиты и техники: проведем поиск и восстановление удаленных файлов, анализ неразмеченной области памяти, дамп процессов в Windows для обнаружения эксплойта, а так же анализ истории URL и извлечение cookie из браузера.