Análise forense de artefatos do RDP no Windows: o que cada vestígio prova (e o que não prova)
A Magnet Forensics publicou um guia técnico sobre os artefatos deixados por conexões RDP em ambos os lados da sessão — registro, logs de eventos, cache de bitmap e evidências de execução do mstsc.exe — e como correlacioná-los numa linha do tempo confiável. O artigo reforça que nenhum artefato isolado prova a história completa de uma sessão remota.
Fonte ↗