логи windows 7

[qnit]

Подскажите где хранятся логи в win 7. Любые! (установленные программы, ошибки, rdp...) Может какие есть скрытные файлы. В общем интересует все что связанно со сбором инфы windows

 

[Sunnych]

event log + Компьютерная криминалистика (форензика): каталог статей.

 

[qnit]

а есть еще чтони будь?

 

[Sunnych]

а есть еще что ни будь?

А Вы уже все знаете или проштудировали или успели все то что я указал прочитать?!
Извлечение данных, артефакты Windows (извлечение файлов, историй загрузок, USB устройств и т.д.)

• usbrip: USB-форензика для Линуксов, или Как Алиса стала Евой
• Comparison of file recovery programs usb mass storage device (Windows)
• Криминалистический анализ USB - реконструкция цифровых данных с USB-накопителя
• [1 часть] Универсальный сборщик данных (Triage) с работающей системы Windows
• [2 часть] Универсальный сборщик данных (IREC) с работающей системы Windows
• [3 часть] Универсальный сборщик данных (FastIR Collector) с работающей системы Windows
• Узнаем дату установки Windows
• Forensics Windows Registry
• Forensics Windows Registry - ntuser.dat
• Forensics Windows Registry - расшифровка и отображение всех записей UserAssist (дополнение к второму пункту статьи "Forensics Windows Registry - ntuser.dat")
• Forensics Windows Registry - история запуска программ (дополнение к статье "Forensics Windows Registry - ntuser.dat")
• Forensics Windows Registers all in one program
• Форензика Prefetch в Windows
• Форензика альтернативного потока данных (Zone.Identifier) в NTFS
• Forensics Windows Free tools in Web Browser Artifacts (history, cookie, cache)
• Forensics Windows tools in Web Browser Artifacts (history, cookie, cache)
• Forensics Web Browser Artifacts (history, cookie, cache) Windows - search handmade
• Преобразование в читабельный вид Даты Времени в БД SQLite (Web Browser)
• Forensics & Hack & Malware Analysis & Reverse Engineering - Free Tools Windows
• Форензика анализа артефактов ярлыков последних открытых файлов - artifacts lnk
• [1 часть] Форензика списков переходов Jump Lists в Windows 7
• [2 часть] Форензика списков переходов Jump Lists в Windows 10
• [1 часть] WINHEX. Практический пример извлечения даты и времени, из файлов ярлыков Windows
• [1 часть] Восстановление MFT-зоны.
• [1 часть] Восстановления данных с CD дисков
• [2 часть] Восстановления данных с CD дисков
• Анализ корзины Windows в компьютерной криминалистике
• Форензика анализа Thumbs и Thumbcache в Windows
• Форензика восстановления уменьшенных изображений thumbnamil из поврежденного файла с помощью WinHex
• Анализ социальных сетей - suspect web page facebook
• RDP Cache Forensics на стороне клиента (сырые растровые изображения в виде плиток)

 

[qnit]

Да прочитал. По этому спрашиваю ЕСТЬ ЕЩЕ ЧТО НИБУДЬ?