Главная » Восстановление

Восстановление

История запуска программ и процессов в реестре Windows

История запуска программ и процессов в реестре Windows

Во время проведения компьютерно-криминалистической экспертизы операционной системы Windows важно понять, когда и каким образом был запущен определенный процесс. Чтобы идентифицировать эту деятельность, мы можем извлечь …

Читать дальше

Дистрибутивы для криминалистического анализа

Дистрибутивы для криминалистического анализа

Компьютерная криминалистика или как говорят специалисты Форензика, применяется при расследовании компьютерных преступлений. В зависимости от конкретных задач, методы форензики подразделяются на две большие группы: анализ …

Читать дальше