Pregunta de entrevista de S-RM

How to identify exfiltration (windows forensics)