- Neste diretório iremos nos deparar com as seguintes pastas, a que nos interessa é a Linx MIDe Client:
 Image Modified
- Dentro da pasta Linx MIDe Client iremos encontrar duas pastas que nos interessam, uma chamada Database e outra log:
 Image Modified
- Na pasta Database todos os arquivos (caso exista mais de um) devem ser copiados para a pasta que você irá futuramente transferir à sua máquina (sem exceção).
| Aviso |
|---|
Mais arquivos podem existir neste diretório, todos devem ser copiados sem exceção |
 Image Modified
- Dentro da pasta log é bom utilizar a ordenação por data de modificação (do mais recente para os mais antigos)
 Image Modified
Observem as nomenclaturas dos arquivos, são feitas desta forma: (Origemdolog)ano-mês-dia-hora Existem diversos log's que são gravados durante um dia de uso do MID-e client, os mais utilizados para análise são os que iniciam com o nome NFCe. Entretanto, todos os log's do dia que será analisado devem ser transferidos para análise como parte das evidências. Com isso, ao ordenar pela data de modificação do mais recente para o mais antigo auxiliará na visualização de quais log's devem ser pegos. | Dica |
|---|
Sempre confirmar a data através da nomenclatura do arquivo, não da data de modificação, uma vez que eventualmente a data de modificação e data existente no arquivo podem ser diferentes como exemplificado na imagem acima. |
- Na pasta log todos os arquivos devem ser copiados e colados para a pasta que você irá transferir à sua máquina futuramente.
- Após a seleção dos arquivos, copiar os desejados e colar em uma pasta feita por você, basta compactar a pasta gerada com as evidências e transferir à sua máquina.
|