Systemen die zijn gehackt of mensen die hun PC voor duistere activiteiten gebruiken, laten vaak overal sporen achter. Sporen die door een forensisch expert voor onderzoek gebruikt kunnen worden. Eind maart kwam SecurityFocus met een artikel over forensisch onderzoek, waarbij gekeken werd hoe waardevolle informatie uit de cache en geschiedenis van Internet Explorer gehaald kon worden. Nu is ook het tweede deel online verschenen, en gaat men dieper in op de aanvallers die het systeem in kwestie hadden gehackt, en welke sporen ze achter hebben gelaten. Tevens worden tools en technieken besproken voor het reconstrueren van bestanden die door Mozilla Firefox gecached zijn.
Update: typo verholpen
Deze posting is gelocked. Reageren is niet meer mogelijk.