Articles avec le tag « deleted-files »

• Récupérer la preuve de binaires supprimés depuis Amcache

  Amcache survit aux binaires qu'elle enregistre. Chemin, SHA-1, éditeur, link date et moment d'inventaire persistent des mois après que l'attaquant a effacé le fichier. Le workflow pratique.

  2026-05-24