電機メーカーのSOCで、内部ネットワークでのデータの持ち出しと横方向移動の証跡を、収集済みの Windows 調査パッケージから確認したい。SMBInboundSessions と SMBOutboundSession のファイルを含むフォルダーはどれか。