Apprenez à analyser les caches d'images Windows (IconCache et Thumbnail Cache) avec Thumbcache Viewer pour retrouver des traces d'activité en investigation.

Le post Forensic Windows – Partie 6 : analyser les caches d’images a été publié sur IT-Connect.

Analyse forensic: exploiter Registry Explorer pour extraire BAM/DAM et exporter les données d’exécution des applications par utilisateur.

Le post Forensic Windows – Partie 5 : analyser le BAM et le DAM a été publié sur IT-Connect.

SuperFetch (SysMain) recèle de précieuses traces d'exécution. Où trouver ses fichiers Ag*.db et comment les analyser avec SysMainView sous Windows 10 et 11.

Le post Forensic Windows – Partie 4 : exploiter le SuperFetch a été publié sur IT-Connect.

Comment un faux service d’effacement de données et un abonnement à 49,99 €/mois exploitent peur et IA pour tromper les victimes. Décryptage.

Le post Faux mail « Vos données sont sur le dark web » : décryptage d’une arnaque a été publié sur IT-Connect.