11 · Anti-forensique
Anti-forensique Windows : détecter les traces qui subsistent
Détecter effacement de journaux, timestomping, suppression sécurisée, destruction des VSS et neutralisation de Defender, avec ATT&CK et les traces laissées.
Articles étiquetés: #timestomping
05 · NTFS et système de fichiers
Forensique NTFS : $MFT, journal USN et $LogFile décryptés
Lire NTFS en analyste : structure des enregistrements MFT, horodatages $SI et $FN, timestomping, flags USN, $LogFile, slack $I30 et fichiers supprimés.