• 01
  Recycle Bin Forensics – Windows lưu lại gì sau khi xóa một file

  2026-06-22 · Bạn có biết rằng mỗi khi bạn xóa một file trong Windows, hệ điều hành vẫn âm thầm giữ lại cả thông tin lẫn nội dung của nó trong Recycle Bin thông qua cặp file $I và $R?
• 02
  $I30: Dấu Vết Còn Sót Lại Của Những File Đã Bị Xóa Trên Windows

  2026-06-23 · $I30 là artifact NTFS chứa thông tin về các file và thư mục từng tồn tại trong một thư mục, giúp điều tra viên phát hiện các đối tượng đã bị xóa và khôi phục dấu vết hoạt động trên hệ thống Windows.
• 03
  SRUM — Giải mã dấu vết thực thi ngầm và truyền tải dữ liệu trong điều tra số

  2026-06-24 · Khai thác System Resource Utilization Monitor để tái dựng lịch sử thực thi và truy vết dòng thời gian hệ thống.
• 04
  Program Compatibility Assistant - Ghi lại bằng chứng Program Execution được kích hoạt bằng GUI

  2026-06-28 · PCA ghi nhận thông tin về các chương trình được người dùng khởi chạy thông qua Windows Explorer
• 05
  PCA - Anti Forensics ngưng đọng thời gian

  2026-06-29 · Chỉ cần 1 ký tự đặc biệt đóng băng artifact

← BACK TO INDEX