Ребята, спасибо за темы про KAPE и Velociraptor, я только начинаю и пока всё кажется сложным. Вроде понял, что RAM — самое главное для начала, а остальные артефакты — это уже детали. Постараюсь не спешить и внимательно разбираться с последовательностью, чтобы не упустить что-то важное.