Buscando Paginas en webcache de Windows -Sansforensics

Tema en 'GNU/Linux' comenzado por Howard Smith, 7 de Noviembre de 2017.

  1. Howard Smith

    Howard Smith Member

    sudo fdisk -l
    mkdir /tmp/examen

    sudo mount -o ro,loop /dev/sdc2 /tmp/howard
    cd /tmp/howard
    find -name WebCache
    Código (Text):
    cd ./Users/cibertec/AppData/local/Microsoft/windows/webcache
     
    Una vez dentro del directorio buscamos todos los archivos .log y le ponemos * para buscar todo
    Código (Text):
    hexdump -C *.log |grep -b2 http
     
    Última modificación: 7 de Noviembre de 2017

Comparte esta página