Kape

dit document beschrijft installatie en werking van Kape, een tool van Eric Zimmerman voor triage van Windows artefacts

1. download het zip-bestand.
2. pak het uit naar een directory opo een gedeelde map.

• meld (altijd) aan als local administrator
  verhindert dat kape exit met een dubbelzinnige “file(s) not found” fout); terwijl beperkte rechten het eigenlijke probleem zijn.
• blader naar kape.exe en start.

• Kape on Kroll
• webcasts
• official documentations
• autopsy