😀هر سیستم‌عاملی اطلاعاتی را برای اهداف قانونی ذخیره می‌کند که در دیجیتال فارنزیک به کار می‌آید.

😅در ویندوز، منابع اطلاعاتی متنوعی داریم و مکانیزم لاگ‌گیری کرنل، دستکاری را تقریبا غیرممکن می‌سازد؛ اما در لینوکس، شرایط برای رد تیم‌ها بسیار آزادانه‌تر و برای بلوتیم‌ها محدودتر است.

🥰به همین دلیل، APTهای حرفه‌ای در حملات خود روی سیستم‌های لینوکسی متمرکز می‌شوند تا شناسایی و ردگیری‌شان به چالش بزرگی تبدیل شود.