In Teil 1 und 2 unserer Reihe zur Windows-Timeline haben wir gezeigt, wie Cellebrite BlackLight und Cellebrite MacQuisition Ermittlern helfen können, wertvolle Beweise entweder auf Android- oder Mac-Geräten zu finden. Wir sind auch tiefer in die Quelldatenbank ActivitiesCache.db eingetaucht, die riesige Datenmengen über Benutzeraktivitäten (z. B. Web-Browsing und Dokumentenzugriff) enthält. Darüber hinaus können diese Beweise … Continue reading Erforschen der Windows-Timeline, Teil 3: Der Wert der Zwischenablage