добрый день.
подскажите , какие подходы к осмотру Telegram Desktop (в наличии есть dd образ жесткого диска )
Вопросы, которые необходимо выяснить
- с каким номером связан аккаунт Телеграмма
- как часто запускали клиент,
- логи работы в Телеграмме с таймингом.
- другие признаки , что клиент Телеграма под указанный номер , был установлен и запускался в указанный период ?
Какие подходы при осмотре файлов и , как вариант, запуск пож виртуальной машиной с непосредственным запуском окружения и ПО.
Заранее спасибо за помощь.