Plan du site
Toutes les pages du site.
Accueil
Guides
- Acquisition et triage Windows avec KAPE et Velociraptor
- Forensic Active Directory : logs des contrôleurs de domaine
- Vol d'identifiants Windows : LSASS, DCSync et Kerberoasting
- Anti-forensique Windows : détecter les traces qui subsistent
- Chasser la persistance Windows : registre, tâches, WMI
- Mouvement latéral : traces RDP, PsExec, WMI et WinRM
- Forensique NTFS : $MFT, journal USN et $LogFile décryptés
- Forensic du phishing : MotW, ISO, LNK et accès initial
- Outils d'accès distant : forensic d'AnyDesk et TeamViewer
- Forensique SRUM : usage des applications et octets réseau
- Forensique USB : retrouver clés, utilisateurs et fichiers
- Activité utilisateur : ShellBags, fichiers LNK et Jump Lists
- Forensique navigateur sous Windows : Chrome, Edge, Firefox
- Analyse forensique des journaux Windows : EVTX et event IDs
- Live response Windows : quoi capturer, et dans quel ordre
- Analyse mémoire Windows avec Volatility 3 : guide pratique
- Forensique du Registre Windows : ruches, clés et méthode
- Index Windows Search : analyse de Windows.edb et Windows.db
- Construire une super timeline avec Plaso
- Preuves d'exécution : Prefetch, Amcache, BAM et autres
- Premiers pas en investigation forensique Windows