В свежей сборке Elcomsoft Quick Triage мы добавили три вещи: таймлайн, в котором отображается сводка событий из всех артефактов в линейную хронологию; снимок файловой системы, копирующий метаданные без содержимого файлов, и архитектуру плагинов, позволяющую быстро добавлять поддержку новых артефактов. В новой версии появились также атака на пароль учётной записи Microsoft, разбор OpenDocument и рекурсивный разбор архивов в полнотекстовом поиске, но в этой статье мы расскажем о первых трёх.