编写人菲尔·摩尔2017年12月31日 2017年总结 又过了一年！我想我去年写了一篇总结文章，所以我决定再写一遍。（大多数人在周日放松，对吧？我想知道这是什么样子……）从个人成长和发展的角度来看，今年和去年一样有趣。我决定改变一些关于[…]的事情
编写人菲尔·摩尔2017年12月31日2018年1月3日 本月2016年4月–2017年12月 2017年12月DFIR新闻的月度总结。感谢上个月Patreon的捐赠者。我决定采用以价值为导向的模式，而不是广告。如果你从节目中获得了一点价值，那么我很感激那些决定给予一点回报的人。或者，如果[…]
编写人菲尔·摩尔2017年12月31日 2017年第52周 本年度最后一周的帖子！一年的结束是在星期天，这是好事也是坏事。它确实很好地把事情圆圆了，但它也意味着我接下来要做一个播客。感谢每周一读到这篇文章的所有人，并与其他人分享。我真的[…]
编写人菲尔·摩尔2017年12月24日 2017年第51周 圣诞快乐，节日快乐！希望每个人都能享受假期……尽管过去几周每周有120多个链接共享，本周也不例外。预测分析Hideaki Ihara在Port139博客中使用eventlogedit删除事件日志记录。EventLogとEVTX Cyber[…]上有几个帖子
编写人菲尔·摩尔2017年12月17日2017年12月18日 2017年第50周 FORENSIC ANALYSIS Hideaki Ihara在Port 139博客上查看了注册表事务日志文件，并使用Maxim Suhanov的YARP工具对其进行了检查。注册交易日志文件网络取证人员分享了袁星子、Omid Setayeshfar、闫宏飞、普拉纳夫·帕纳格、魏雪涛和李奎亨的论文，题为“DroidForensics:[…]
编写人菲尔·摩尔2017年12月10日 2017年第49周 FORENSIC ANALYSIS Hideaki Ihara在139端口博客上查看如何从Windows注册表中删除值。RegistryとFile format（3）Digital Forensics Corp分享了Jason Fenech在Altaro发表的一篇文章，其中介绍了访问VMDK数据的几种方法。如何从虚拟机中提取数据Scar de Courcier在Forensic Focus上发布了[…]
编写人菲尔·摩尔2017年12月2日 第48周–2017 Foensic ANALYSIS Hideaki Ihara在Port 139博客上继续研究Windows注册表文件格式registryとfile format（2）Digital Forensis Corp本周发布了几篇帖子，他们简要概述了Passmark软件的Volatility Workbench。Volatility Workbench概述他们分享了一篇关于iOS设备上InfoSecAddicts的文章[…]
