12 · Analyse de chronologie
Construire une super timeline avec Plaso
Construire et filtrer une super timeline Windows avec Plaso : options de log2timeline, psteal et psort, fuseaux, MACB, Timeline Explorer, CSV EZ Tools, pivots.
Guides
04 · Preuves d'exécution
Preuves d'exécution : Prefetch, Amcache, BAM et autres
Prouver qu'un programme a tourné sous Windows, pas seulement existé : Prefetch, ShimCache, Amcache, BAM, UserAssist, SRUM, PCA, WER et 4688 comparés.
01 · Acquisition et tri
Premiers pas en investigation forensique Windows
Bien démarrer en DFIR Windows : méthode, ordre de volatilité, collecte, grands domaines de preuves, outils gratuits et plan des 48 premières heures.