Форензика
Файловая система NTFS, используемая в операционных
В этой статье мы будем использовать Python для извлечения
Volatility — фреймворк для анализа оперативной памяти.
Для анализа сетевого трафика обычно используют Wireshark.