Vooraf: ik ben geen forensisch onderzoeker, maar loop al wel een tijdje mee en heb ook wel wat gecompromitteerde systemen bekeken. Tip: doe eerst wat zinvolle bijdragen op het forum voordat je zelf vragen stelt. Nu ben je een leecher en die krijgen minder respons. 14-10-2015, 17:09 door josdca: Welke indicaties zijn voor een onderzoeker belangrijk tijdens een incident response waarbij gezocht wordt of een aanvaller zich op het netwerk begeeft? Hmm "begeeft" klinkt als een beweging in de zin van "zich toegang verschaft" (bezig is in te breken). Ik vermoed echter dat je bedoelt dat de aanvaller al toegang heeft tot systemen in het netwerk. Lees eerst: http://www.theregister.co.uk/2015/10/15/inside_mandiants_biggest_forensics_breach_battle_is_this_anthem/. M.a.w. onderschat de aanvaller niet en realiseer je dat aanvallers graag weten hoe jij hen probeert op te sporen. Voor zover op dit forum al mensen met verstand van deze zaken aanwezig zijn, gaan zij jou dat niet in detail vertellen. In essentie gaat het ...