... und wenn wir schon bei Tipps sind, dann noch der Hinweis auf eine neue Version von #hayabusa:

"Hayabusa is a Windows event log fast forensics timeline generator and threat hunting tool".

https://github.com/Yamato-Security/hayabusa

#DFIR #OSINT #Windows #LogAnalyzing