Mostrando las entradas etiquetadas como srum forensicsMostrar todo

SRUM en Windows: cómo investigar el tráfico por aplicación sin confundir volumen con exfiltración

En una investigación DFIR no siempre disponemos de una captura de red, de registros del proxy o de telemetría EDR suficiente para reconst…