Articles avec le tag « evidence »
- Forensique Amcache : comment trouver des preuves d'exécution
Prouvez qu'un programme a tourné sous Windows avec Amcache.hve : acquérir, parser, filtrer, pivoter sur le SHA-1, corroborer — et les limites qui piègent.
2026-06-12