Apprenez à analyser le journal USN de NTFS pour retrouver les fichiers créés, renommés, déplacés ou supprimés, même s'ils n'existent plus sur le disque.

Le post Forensic Windows – Partie 10 : analyser le journal USN (NTFS) a été publié sur IT-Connect.

Découvrez comment RBCmd permet d’analyser la Corbeille Windows et d’obtenir des informations, comme le chemin, la taille et la date de suppression.

Le post Forensic Windows – Partie 9 : ce que peut révéler la Corbeille a été publié sur IT-Connect.

Analysez les ShellBags sous Windows pour retrouver les dossiers parcourus, même supprimés ou sur support amovible, avec SBECmd et ShellBags Explorer.

Le post Windows Forensic – Partie 8 : explorer les Shellbags a été publié sur IT-Connect.

Apprenez à analyser les fichiers LNK (raccourcis Windows) en forensic avec LECmd, pour retracer l'activité d'un utilisateur et les fichiers exécutés.

Le post Forensic Windows – Partie 7 : analyser les fichiers LNK (raccourcis) a été publié sur IT-Connect.

Apprenez à analyser les caches d'images Windows (IconCache et Thumbnail Cache) avec Thumbcache Viewer pour retrouver des traces d'activité en investigation.

Le post Forensic Windows – Partie 6 : analyser les caches d’images a été publié sur IT-Connect.

Analyse forensic: exploiter Registry Explorer pour extraire BAM/DAM et exporter les données d’exécution des applications par utilisateur.

Le post Forensic Windows – Partie 5 : analyser le BAM et le DAM a été publié sur IT-Connect.