Shellbags

analyzing-windows-shellbag-artifacts giúp các nhà phân tích DFIR diễn giải các artifact Registry Shellbag của Windows để tái dựng lịch sử duyệt thư mục, truy cập thư mục đã xóa, việc sử dụng thiết bị lưu trữ di động và hoạt động với network share bằng SBECmd và ShellBags Explorer. Đây là hướng dẫn thực tế về analyzing-windows-shellbag-artifacts cho ứng phó sự cố và điều tra số.