Цифровой детектив. Используем Timesketch для работы с таймлайнами Plaso
- пятница, 24 сентября 2021 г. в 00:37:52
xaker
https://xakep.ru/2021/09/23/plaso-timesketch/
Для подписчиков
При расследовании инцидентов важно установить точное время и способ компрометации системы, чтобы затем раскрутить весь ряд действий злоумышленника. Сегодня мы проделаем именно это, используя инструмент Timesketch.
Для подписчиков
При расследовании инцидентов важно установить точное время и способ компрометации системы, чтобы затем раскрутить весь ряд действий злоумышленника. Сегодня мы проделаем именно это, используя инструмент Timesketch.