Недавнее содержимое от SENSORED

EnCase, RigRipper, чуть менее интересный (для меня) OSForensics. Функционал просто огромнейший!!! Ждал готовых решений когда обращался на форум - "ткну там, нажал сюда и т.п.", вышло все не так просто, но намного полезнее и продуктивнее. Глубина "кроличьей норы" (реестра), для меня как...

Перелопатил огромное количество информации, программ (оно того стоило), вопрос можно считать закрытым. Спасибо всем отписавшимся!!!

Есть программы позволяющие просмотреть историю подключений (например "usbdeview"), где можно посмотреть дату подключения (опять же думаю информация извлекается из реестра), однако зачастую история подчищается, а следы в реестре остаются. В связи с этим и назрел насущный для меня вопрос)

Всем хорошего дня! Уважаемые знатоки:King:, подскажите пожалуйста где в реестре хранится информация о подключенных usb-устройствах (накопители, сотовые телефоны и т.д.), конкретно интересует информация позволяющая идентифицировать время последнего подключения. Заранее благодарен всем...

Отдельное спасибо гуру форума - Dragokas! Компетентность этого человека выше всяких похвал!

Спрошу попутно, в разделах реестра CurrentControlSet001, CurrentControlSet002, CurrentControlSet001 (HKEY_LOCAL_MACHINE\SYSTEM\) имеется информация о подключаемых USB-устройствах. Есть ли параметр отражающий дату подключения? Нашел в разделе...

тысячекратное спасибо!!!

Доброго времени суток уважаемые! В разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles содержится информация о сетевых подключениях. Интересует данные по "DateCreated'' и ''DateLastConnected'', как выяснить дату создания и подключения по...