Beiträge mit Tag: #dfir

Was thumbcache_*.db-Dateien in einer Ermittlung beweisen, wie gelöschte Vorschaubilder wiederhergestellt werden und was vor dem Bericht zu klären ist.

Thumbcache Viewer, Vinetto, forensische Suiten und browserbasiertes Parsing im Vergleich: Plattformen, Formate, Wiederherstellung und Namenszuordnung.

Wie Thumbs.db Vorschaubilder, Originaldateinamen und Änderungszeiten speichert, warum alte Type-1-Bilder beschädigt wirken und wo Windows Thumbs.db noch anlegt.