Chainsaw
Il tool Chainsaw permette di identificare rapidamente le minacce all’interno di artefatti forensi, come il registro eventi di Windows (logs .evtx) e la Master File Table (MFT) componente del file system contenente i metadati che definiscono il volume NTFS. Vediamo alcune features di questo tool: Ricerca delle minacce ...🕋