IT forenzika – Windows

Forenzička analiza ShimCache (AppCompatCache) – dokazi o aplikacijama koje su pokrenute

ShimCache, također poznat kao AppCompatCache, važan je Windows artefakt. Sadrži informacije o izvršnim datotekama koje je zabilježio operativni sustav i, ovisno o verziji sustava Windows, može pružiti vrijedne uvide u korištenje programa. Međutim, njegova važnost ovisi o operativnom sustavu o kojem je riječ i o specifičnim okolnostima svakog pojedinačnog slučaja.

Upitajte bez obaveze

U profesionalnoj Windows forenzici ShimCache se nikada ne analizira izolirano. Tek korelacijom s artefaktima poput Amcachea, prefetch datoteka, Windows registra, dnevnika događaja, Master File Table (MFT) i USN Journala moguće je provesti pouzdanu tehničku rekonstrukciju.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se, načelno, provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiziramo unose u ShimCache, procjenjujemo njihovu važnost u odgovarajućem Windows sustavu i uspoređujemo rezultate s drugim artefaktima. Sve faze istrage dokumentirane su na transparentan način i smještene u cjelokupni kontekst istrage.

Tipična područja primjene

•Analiza mogućih izvođenja programa
•Istraživanje zlonamjernog softvera
•Odgovor na incident
•Krađa podataka
•Navodi o manipulaciji
•Postupci iz radnog prava
•Stručna mišljenja za sudove

Ovo je način na koji se provodi forenzička istraga ShimCachea.

Nakon što je izvorna forenzička slika stvorena, ShimCache se izdvaja iz relevantnih podataka sustava i analizira. Zatim slijedi korelacija s drugim digitalnim dokazima. Tek tada se rezultati tehnički ocjenjuju i potpuno dokumentiraju.

Zašto je ShimCache važan?

ShimCache može pružiti tragove o programima koje je Windows detektirao. Mogu li se izvući zaključci o tome je li program doista pokrenut, ovisi o specifičnom sustavu i sveukupnoj analizi svih relevantnih artefakata.

Često postavljana pitanja

Što je ShimCache?+
Windows artefakt (AppCompatCache) koji može sadržavati informacije o izvršnim datotekama.
Promatra li se izvorni sustav?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Dokazuje li ShimCache sam po sebi da je program izvršen?+
Ne. Njegova važnost uvijek se mora procjenjivati u cjelokupnom kontekstu.
Je li ShimCache sam dovoljan za stručno mišljenje?+
Ne. Uvijek se analizira zajedno s drugim Windows artefaktima.

LanCologne – Windows forenzika u Kölnu

Trebate li profesionalnu analizu ShimCachea ili drugih Windows artefakata? LanCologne vam može pomoći u očuvanju digitalnih dokaza na forenzičkoj razini i objektivnoj analizi složenih Windows sustava.

Kontaktirajte nas odmah