Articles avec le tag « windows-forensics »

• Ce que l'Amcache vous dit vraiment dans une investigation DFIR

  Un regard de praticien sur la ruche Amcache.hve : ce que chaque entrée prouve réellement, où les horodatages vous mentent, et les erreurs qui reviennent dans les rapports d'incident.

  2026-05-27

• Les horodatages d'Amcache, décodés

  Chaque champ FILETIME et DateTime-en-chaîne à travers les clés Amcache, ce que chacun suit vraiment, et comment Win7, Win10 et Win11 se contredisent sur le même artefact.

  2026-05-27

• Le format binaire d'Amcache.hve, en pratique

  Tour de la structure sur disque d'Amcache.hve : la disposition de la ruche regf, les sous-clés qui comptent en DFIR, et les outils qui les lisent sans vous mentir.

  2026-05-27