06 · Activité utilisateur
Activité utilisateur : ShellBags, fichiers LNK et Jump Lists
Prouver quels fichiers et dossiers un utilisateur Windows a ouverts, et quand : ShellBags, LNK, Jump Lists, clés MRU, Trust Records Office et Timeline.
Articles étiquetés: #user-activity
06 · Activité utilisateur
Forensique navigateur sous Windows : Chrome, Edge, Firefox
Analyser Chrome, Edge et Firefox sous Windows : History, téléchargements, cookies, sessions, extensions, horodatages WebKit et PRTime, WAL et suppressions.
06 · Activité utilisateur
Index Windows Search : analyse de Windows.edb et Windows.db
Exploiter l'index Windows Search : chemins, dates, extraits de contenu, e-mails Outlook et traces de fichiers supprimés. Windows.edb, Windows.db et outils.