Крутая тема! Для меня важно просто помнить, что одного артефакта мало — всегда надо всё сводить вместе, чтобы увидеть реальную картину. Много полезного про корреляцию и проверку разных мест впервые услышал, теперь буду пробовать в расследованиях. Приятно, что есть такой подробный разбор без кучи лишней теории.