Хабр Курсы для всех
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 2
Спасибо.
Полезная статья.
Единственное, мне кажется, что вместо слова артефакт все-таки лучше использовать слово объект, оно здесь более уместно.
Спасибо за внимание.
"Объект" - более общее слово и иногда уместно. Но в контексте расследования инцидентов термин «артефакт» точнее, потому что обозначает косвенные доказательства и следы активности в системе.
В цифровой криминалистике принято использовать термин "forensic artifacts" для обозначения таких следов.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Цифровые раскопки