Спасибо, но мало кто замечает, я некоторые статьи дополняю или обновляю - как например тут появилась ссылка на Android Forensics References с множеством практических примеров, выбирай и качай то что тебя именно интересует и читать и читать. Так же сегодня обновил и добавил в

• Форензика альтернативного потока данных (Zone.Identifier) в NTFS пример использования PowerShell и кое что дописал, жаль что не все перечитывают статьи, а когда пересматривают то надеюсь видят добавления и изменения