正確な抜粋からの包括的かつ詳細な説明：
Windows は、ユーザー アカウントのパスワード ハッシュを、C: にあるセキュリティ アカウント マネージャー (SAM) ファイルに保存します。
\Windows\System32\config。このファイルには、フォレンジックツールで抽出して分析できる暗号化されたNTLMパスワードハッシュが含まれています。
* SAM は認証証拠として重要です。
* Windows の実行中はファイルはロックされるため、イメージングまたはオフライン分析によって取得する必要があります。
* Kerberos は認証プロトコルであり、パスワード保存ファイルではありません。
参考: NIST Windows Forensic Analysis ドキュメントでは、ハッシュされた資格情報の場所として SAM ファイルを特定しています。

正確な抜粋からの包括的かつ詳細な説明：
Advanced Forensic Format（AFF）は、ディスクイメージと関連するフォレンジックメタデータを保存するために設計されたオープンファイルフォーマットです。Sleuth Kitコミュニティによって開発され、Sleuth KitやAutopsyなどのフォレンジックツールでサポートされています。AFFは効率的な保存、圧縮、メタデータアノテーションを可能にするため、フォレンジック調査に適しています。
* AccessData は AFF ではなく FTK 形式で知られています。
* iLook は AFF とは無関係の独自の形式を使用します。
* Guidance Software は、EnCase Evidence File (E01) 形式を開発しました。
* AFF はオープンソースのフォレンジック ツールチェーンで広く認識されています。
参考: AFF 形式と、Sleuth Kit および Autopsy での使用については、NIST およびフォレンジック ツール開発者コミュニティによって承認されているデジタル フォレンジック文献および AFF 公式ドキュメントに記載されています。

正確な抜粋からの包括的かつ詳細な説明：
Windows セキュリティ アカウント マネージャー (SAM) ファイルには、ローカル Windows ユーザー アカウントのハッシュ化されたパスワードが保存されます。これらのハッシュは、プレーンテキストのパスワードを保存せずにユーザーを認証するために使用されます。
* SAM ファイルには、ネットワーク パスワードではなく、ローカル アカウントのパスワード ハッシュが保存されます。
* パスワードは、NTLM または LM ハッシュなどのアルゴリズムを使用してハッシュされます (暗号化されません)。
* ネットワーク パスワード管理は他の場所 (Active Directory など) で行われます。
参考: NIST SP 800-86 および標準の Windows フォレンジック テキストでは、SAM ファイルには Windows システムに関するフォレンジック調査に不可欠なハッシュ化されたローカル アカウント資格情報が含まれていると説明されています。

正確な抜粋からの包括的かつ詳細な説明：
Mac OS Xの/Library/Receiptsフォルダには、システムやアプリケーションのアップデートを含むソフトウェアのインストールとアップデートを追跡するレシートが含まれています。このフォルダは、フォレンジック調査員がどのアップデートがいつインストールされたかを特定する際に役立ち、スパイウェアなどの疑わしいソフトウェアや不正なソフトウェアのインストールを検出するのに役立ちます。
* /var/spool/cupsis はプリンタのスプールに関連します。
* /var/log/daily.out には毎日のシステム ログの概要が含まれますが、詳細な更新記録は含まれません。
* /var/vmには仮想メモリファイルが含まれています。
NIST および Apple のフォレンジック ドキュメントによると、/Library/Receipt はソフトウェアのインストール履歴を調べるための重要な場所となっています。

正確な抜粋からの包括的かつ詳細な説明：
各ユーザーのホームディレクトリ（例：/Users/<user>/.bash_history）にある.bash_historyファイルは、ユーザーがbashシェルセッションで入力したシェルコマンドの履歴を記録します。このファイルを確認することで、調査員は特定のユーザーが実行したコマンドを確認することができます。
* /var/vm にはコマンド履歴ではなく、仮想メモリ スワップ ファイルが含まれます。
* /var/log にはシステム ログが含まれますが、個々のユーザーのシェル コマンド履歴は含まれません。
* /Users/<user>/Library/Preferences には、アプリケーションの設定が保存されます。
NIST ガイドラインと macOS フォレンジック文献では、.bash_history が OS X システム上のシェル コマンド履歴の標準的な場所であることが確認されています。