Articles avec le tag « program-execution »

• Forensique Amcache : comment trouver des preuves d'exécution

  Prouvez qu'un programme a tourné sous Windows avec Amcache.hve : acquérir, parser, filtrer, pivoter sur le SHA-1, corroborer — et les limites qui piègent.

  2026-06-12

• Ce que l'Amcache vous dit vraiment dans une investigation DFIR

  Un regard de praticien sur la ruche Amcache.hve : ce que chaque entrée prouve réellement, où les horodatages vous mentent, et les erreurs qui reviennent dans les rapports d'incident.

  2026-05-27