Fantastic caches and what you can find in them
Windows puts a lot into logs, but it puts even more into forensic artefacts you may not be aware of. This talk will explore some of the artefacts that, without the knowledge of the user, records more than just metadata. I think it's pretty cool, maybe after this talk you will do....or disable it all...or both?
View the Japanese recording here.
題名: 魅力的な様々なキャッシュとそこから発見できるもの
概要: Windowsのログには多くの情報が記録されていますが、それに加えてフォレンジックに活用できる様々なアーティファクトから情報を読み取ることができます。この講演では、ユーザーの知らない間に、単なるメタデータとは言い切れないような情報を記録しているアーティファクトをいくつかご紹介します。
この講演を聞いたあと、あなたはキャッシュを無効にしますか？
キャッシュの面白さを感じてもらえたら嬉しいです。
