Nas partes 1 e 2 desta série sobre a linha do tempo das atividades do Windows (apenas “linha do tempo” daqui em diante), discutimos como o Cellebrite BlackLight e o Cellebrite MacQuisition podem ajudar os investigadores a encontrar evidências valiosas em dispositivos Android ou Mac, respectivamente. Também nos aprofundamos no banco de dados de origem, ActivitiesCache.db, … Continue reading Investigando a linha do tempo de atividades do Windows, Parte 3: O valor do conteúdo da área de transferência