Centro de Documentação da PJ
Analítico de Periódico
CD 263
Digital forensic analysis on prefetch files [Documento electrónico] : exploring the forensic potential of prefetch files in the Windows platform / Narasimha Shashidhar, Dylan Novak
International Journal of Information Security Science, Ankara, Vol. 4, nº 2 (2015), p. 39-49
Ficheiro de 353 KB em formato PDF (11 p.).
INFORMÁTICA FORENSE, SISTEMA OPERATIVO
É explorado o potencial dos ficheiros "prefetch" para a informática forense. Os ficheiros "prefetch" do Windows são utilizados para reduzir o tempo de arranque das aplicações, armazenando dados úteis numa pasta que fica alojada na diretoria de instalação. É investigado o mecanismo que cria e manipula os ficheiros "prefetch files" numa máquina Windows e discutido o seu valor forense.
