Cet article explique ce qu'est le ShimCache et surtout comment l'exploiter pour retrouver des traces de fichiers ouverts ou exécutés sur la machine Windows.

Le post Forensic Windows : comment trouver des traces avec ShimCache ? a été publié sur IT-Connect.