BAM vs. Prefetch vs. ShimCache vs. Amcache im Vergleich
Ausführungsnachweise unter Windows im Vergleich: was BAM, Prefetch, ShimCache und Amcache erfassen, wie lange sie es behalten und wie man sie kombiniert.
Series
BAM im Vergleich
3 posts in this series. Read them in order or jump to any one.
- BAM vs. Prefetch vs. ShimCache vs. Amcache im Vergleich
Ausführungsnachweise unter Windows im Vergleich: was BAM, Prefetch, ShimCache und Amcache erfassen, wie lange sie es behalten und wie man sie kombiniert.
- BAM vs. UserAssist: zwei benutzerbezogene Ausführungsspuren
BAM und UserAssist ordnen Programmausführung einem Benutzer zu. Vergleich von Speicherort, Zeitstempeln, Zählern, GUI- und Hintergrundstarts sowie Aufbewahrung.
- BAM-Parser im Vergleich: RegRipper, EZ-Tools, Velociraptor
Ein fairer Blick auf die Tools, die BAM und DAM auswerten: bam.pl, das BamDam-Plugin, Velociraptor, Plaso und BAM/DAM Parser – Abdeckung und Lücken.
All posts in this series
BAM vs. UserAssist: zwei benutzerbezogene Ausführungsspuren
BAM und UserAssist ordnen Programmausführung einem Benutzer zu. Vergleich von Speicherort, Zeitstempeln, Zählern, GUI- und Hintergrundstarts sowie Aufbewahrung.
BAM-Parser im Vergleich: RegRipper, EZ-Tools, Velociraptor
Ein fairer Blick auf die Tools, die BAM und DAM auswerten: bam.pl, das BamDam-Plugin, Velociraptor, Plaso und BAM/DAM Parser – Abdeckung und Lücken.