Thu thập chứng cứ lịch sử truy cập các tập tin, lịch sử các ứng dụng là việc vô cùng quan trọng.
Dưới đây là link truy cập để truy vết chứng cứ trong quá trình thu thập chứng cứ điện tử trong các thiết bị của đối tượng:
1. Tìm dữ liệu zalo trên máy tính:
C:\Users\huong\AppData\Local\ZaloPC
trong đó huong là thư mục tên user sử dụng.
Sẽ hiện ra các tài khoản zalo từng đăng nhập trên máy tính. Mỗi tài khoản tương ứng với một file có ID như trong hình, đây là cơ sở xác định các tài khoản zalo đã đăng nhập vào máy tính.
Và đương nhiên đây cũng là thư mục các bạn có thể xóa nếu không muốn chiếm bộ nhớ máy trên ổ C nhé.
Sẽ tiếp tục cập nhật...
Nhận xét