Fantastic caches and what you can find in them

  • Thursday, 26 Jan 2023 6:00PM JST (26 Jan 2023 09:00 UTC)
  • Speaker: Phill Moore

Windows puts a lot into logs, but it puts even more into forensic artefacts you may not be aware of. This talk will explore some of the artefacts that, without the knowledge of the user, records more than just metadata. I think it's pretty cool, maybe after this talk you will do....or disable it all...or both?

View the Japanese recording here.

題名: 魅力的な様々なキャッシュとそこから発見できるもの

概要: Windowsのログには多くの情報が記録されていますが、それに加えてフォレンジックに活用できる様々なアーティファクトから情報を読み取ることができます。この講演では、ユーザーの知らない間に、単なるメタデータとは言い切れないような情報を記録しているアーティファクトをいくつかご紹介します。