در DFIR معمولاً یک لاگ کافی نیست. شبکه، حافظه و پردازه را کنار هم میگذارید تا فرضیه تحقیق زودتر رد یا تأیید شود.
کاربرد
کاربرد در DFIR و تحقیق نفوذ
وقتی باید رفتار را بازسازی کنید، لاگ تنها کافی نیست؛ اجرای کنترلشده مکمل تحقیق است.
systemcall.ir
سیستمکــال