1. 使用 osquery 收集 NTFS 取证信息 博客 | 2018-05-28 16:06 | blog.trailofbits.com | 原文 ↗ | #incident-response | #windows | #digital-forensics