cmd.exe run time bulmanız için çalıştırılan programların listelendiği kısıma bakmanız gerekiyor. Zaman formatı verildiği gibi autopsy içerisinde karşınıza çıkacaktır.
Merhabalar bu sorunun cevabını Autopsy da araştırırken “Modified:
2023-01-09 15:13:27 UTC
Accessed:
2023-01-09 15:13:27 UTC
Created:
2023-01-09 15:13:27 UTC
Changed:
2023-01-09 15:52:19 UTC” bu şekilde cmd.exe buluyorum ve bu cevapları ise TSI göre düzenliyorum ama kabul etmiyor.Nerede hata yaptığımı bulamıyorum yardımcı olabilir misiniz ?