Obrada LogFajla

U ovoj lekciji biće reči o sprovođenju istrage na Windows operativnom sistemu koji inače predstavlja najčešći slučaj istrage jer je većina računara sa instaliranim ovim operativnim sistemom osim serverski sistema koje pokreće neka od Linux/Unix distribucija. Pre nego što uđete u forenzičku analizu, važno je da znate gde planirate da tražite dokaze. Logovi predstavljaju jedan od najčešćih mesta gde se mogu pronaći dokazi pa su zato ovde detaljno obrađeni i to ne samo logovi na lokalnom računaru već i logovi na serverima.