USBメモリの型番は使用したWindowsパソコン内に記録されるため、フォレンジック調査により 過去のどの型番のものを使用したのかが判明できる。販売されている機器の種類は多く新商品サイクルも短いのでいつの年代のものかもかなりわかる。 もちろん全てが分…

最近使ったのと最近使った拡張子別のものまである。HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

ネットワークフォレンジックの面白い記事を見つけた。

メールの復元取材５回目 今朝民放３局で放映されました。