Я знаю, что ты удалил прошлым летом
Представь ситуацию. Ты садишься за чужой компьютер. Рабочий стол чист. Корзина пуста. История браузера девственно белая. Пользователь уверен, что он замел все следы. Но ты запускаешь пару утилит, и через 10 минут знаешь: - В 14:02 была вставлена флешка Kingston (которой «не было»). - В 14:05 запущен портативный софт из папки Temp. - В 14:10 открыт документ «Пароли.docx». - А в кэше Дискорда остались превьюшки «удаленных» фото. Это не магия. Это Форензика. Моя новая книга «Логи не врут. Практическая...