Articles avec le tag « anti-forensique »
- Amcache peut-il être effacé par des attaquants ?
Oui, un admin peut supprimer ou modifier Amcache.hve, mais rarement sans trace : shadow copies, fichiers .LOG1/.LOG2 et horodatages révèlent le nettoyage.
2026-05-24