#رمضانيات_dfir
3 سلاسل التغريدات
#رمضانيات_DFIR 21 رمضان - Bash History 💻🕰️ ال bash history يحتوي على الأوامر المنفذة من قبل المستخدمين في ال interactive shell على أنظمة ال *nix #DFIR #BlueTeam #الامن_السيبراني
#رمضانيات_DFIR 6 رمضان - Amcache ⚙️ ال Amcache هو artifact يحتوي على البرامج الي صار لها تنفيذ على النظام. هذا ال artifact يعتبر execution artifact. ال Amcahce هو عبارة عن registr...
#رمضانيات_dfir 1 رمضان - RecycleBin 🗑️ هذا ال artifact يحفظ معلومات الملفات المحذوفة على النظام. موجود فقط الملفات المحذوفة بشكل عادي, الملفات المحذوفة كليا ما راح تكون موجودة هن...