1.0Magnet Forensicshttps://www.magnetforensics.com/de/Phil Froklagehttps://www.magnetforensics.com/de/blog/author/phil-froklage/Forensische Analyse von Windows Shellbags - Magnet Forensicsrich600338<blockquote class="wp-embedded-content" data-secret="047wub3xeW"><a href="https://www.magnetforensics.com/de/blog/forensische-analyse-von-windows-shellbags/">Forensische Analyse von Windows Shellbags</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://www.magnetforensics.com/de/blog/forensische-analyse-von-windows-shellbags/embed/#?secret=047wub3xeW" width="600" height="338" title="“Forensische Analyse von Windows Shellbags” — Magnet Forensics" data-secret="047wub3xeW" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script type="text/javascript">
/* <![CDATA[ */
/*! This file is auto-generated */
!function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document);
//# sourceURL=https://www.magnetforensics.com/wp-includes/js/wp-embed.min.js
/* ]]> */
</script>
https://www.magnetforensics.com/wp-content/uploads/2014/08/MF_Blog_ForensicAnalysisofWindowsShellbags_BlogHeader_1600x550.png1600550Dies ist der fünfte und letzte Blogpost einer fünfteiligen Reihe über die Wiederherstellung von Business-Anwendungen und OS-Artefakten für Ihre digitalen forensischen Ermittlungen. Was sind Shellbags? Shellbags gibt es zwar seit Windows XP, doch sie sind erst seit kurzem ein beliebtes Artefakt, seit Ermittler ihren potentiellen Wert in einer Ermittlung zu erkennen beginnen. Kurz gesagt helfen … Fortsetzung