Articles avec le tag « execution-evidence »

• Qu'est-ce que SRUM (SRUDB.dat) ? (glossaire)

  SRUM est la base ESE que Windows utilise pour suivre l'usage des ressources par application, par heure, sur 30 à 60 jours. Le seul artefact Windows avec des totaux d'octets réseau par application. Critique pour l'exfiltration.

  2026-05-24

• Qu'est-ce que Windows Prefetch ? (glossaire)

  Windows Prefetch est le répertoire de fichiers .pf qui prouve l'exécution. Jusqu'à 8-10 temps d'exécution par binaire plus les fichiers chargés dans les dix premières secondes. La preuve d'exécution la plus forte sous Windows.

  2026-05-24